anonhaven
Ad

CVE-2026-12559

HIGH CVSS 4.0: 7,3 EPSS 0.39%
Обновлено 24 сентября 2026
SAP
Параметр Значение
CVSS 7,3 (HIGH)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик SAP
Публичный эксплойт Нет

A Stored Cross-Site Scripting (XSS) vulnerability has been identified in OpenText Vendor Invoice Management for SAP Solutions Capture Validation application. Under certain conditions, this issue could allow execution of unauthorized script content in a user's browser, potentially impacting confidentiality and integrity of information processed through the application.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://support.opentext.com/csm?id=kb_article_view&sysparm_article=KB0869040
security@opentext.com
https://support.opentext.com/csm?id=ot_kb_unauthenticated&sysparm_article=KB086…
security@opentext.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-76974

Sap_Se

5,3

CVE-2026-93063

SAP

8,4

CVE-2026-76977

SAP

4,3

CVE-2026-76971

SAP

6,5

CVE-2026-76969

SAP

9,4