CVE-2026-0499CVE-2026-0499是SAP NetWeaver Enterprise Portal中的一个反射型跨站脚本(XSS)漏洞。该漏洞允许未经身份验证的攻击者将恶意脚本注入到URL参数中。当用户访问包含恶意脚本的特制URL时，服务器会将脚本反射回用户浏览器并执行。攻击者可以利用此漏洞窃取用户会话信息、操纵门户内容或重定向用户，从而对应用程序的机密性和完整性造成低程度影响，对可用性无影响。该漏洞的CVSS评分为6.1，属于中等严重程度，需要用户交互才能成功利用。
该漏洞属于反射型XSS(Stored XSS的对比)，攻击原理如下：1) 攻击者构造包含恶意JavaScript代码的URL参数；2) 服务器未对用户输入进行充分的输入验证和输出编码，直接将用户提供的参数值反射到HTTP响应中；3) 用户浏览器接收到响应后，误将恶意脚本当作合法脚本执行；4) 恶意脚本可以访问用户的Cookie、会话令牌等敏感信息。攻击向量为网络层面(AV:N)，无需认证(PR:N)，但需要用户点击恶意链接(UI:R)。由于是反射型XSS，恶意脚本不会存储在服务器上，每次攻击都需要诱骗用户访问特制URL。