CVE-2026-76974 in Fiori Launchpad
Zusammenfassung
von VulDB • 22.09.2026
Das SAP Fiori Launchpad validiert bestimmte benutzerkontrollierte Eingaben nicht ausreichend. Ein nicht authentifizierter Angreifer kann einen bösartigen Link erstellen, der beim Klicken durch einen authentifizierten Benutzer dazu führt, dass der Browser Inhalte von einem externen Standort lädt, die vom Angreifer kontrolliert werden. Dies könnte zur Exfiltration sensibler Informationen aus der Sitzung des Opfers verwendet werden, was zu einer hohen Auswirkung auf die Vertraulichkeit führt. Es gibt keine Auswirkungen auf Integrität und Verfügbarkeit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.