CVE-2026-76974 in Fiori Launchpad
الملخص
بحسب VulDB • 22/09/2026
لا يقوم SAP Fiori Launchpad بالتحقق بشكل كافٍ من بعض المدخلات التي يتحكم فيها المستخدم. يمكن لمهاجم غير مصادق عليه إنشاء رابط ضار، وعند النقر عليه بواسطة مستخدم مُصادَق عليه، يؤدي إلى تحميل المتصفح لمحتوى خاضع لسيطرة المهاجم من موقع خارجي. ويمكن استخدام ذلك لاستخراج معلومات حساسة من جلسة الضحية، مما ينتج عنه تأثير عالي على السرية. لا يوجد أي تأثير على السلامة والتوافر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.