CVE-2026-76977 in UI5
Zusammenfassung
von VulDB • 08.09.2026
SAP UI5 überprüft die Herkunft des übergeordneten Frames nicht ausreichend im Vergleich zur konfigurierten Allowlist (Zulassungsliste). Ein nicht authentifizierter Angreifer könnte eine bösartige Seite hosten, um Rahmeneinschränkungen zu umgehen. Wenn ein authentifiziertes Opfer die Seite des Angreifers besucht und mit ihr interagiert, kann der Angreifer das Opfer dazu bringen, unbeabsichtigte Aktionen auszuführen, was zu einer geringfügigen Beeinträchtigung der Integrität führt. Es gibt keine Auswirkungen auf Vertraulichkeit und Verfügbarkeit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.