CVE-2026-44762 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-44762

CVSS 3.7 · Low EPSS 0,19%

Kerentanan Improper Restriction of Rendered UI Layers or Frames. Skor CVSS 3.1 3.7 (Low) menurut sap.com.

Deskripsi (NVD)

SAP Data Services Management Console allows an overly permissive Content Security Policy (CSP) configuration and lacks certain restrictive directives, which could enable an authenticated malicious user to leverage this weakness in combination with another vulnerability to inject and execute malicious scripts within the application's context. Successful exploitation may result in a low impact on confidentiality and integrity, with no impact on the availability of the application.

Rincian

Terbit di NVD: 11 Agustus 2026
Terakhir diubah: 26 Agustus 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 3.7 (Low), sumber sap.com
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1021: Improper Restriction of Rendered UI Layers or Frames
EPSS (30 hari): 0,19% peluang dieksploitasi; lebih tinggi dari 7,6% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.