CVE-2018-2424 in Hana DBinformación

Resumen

por VulDB • 2026-06-05

SAP UI5 no validaba la entrada del usuario antes de agregarla a la estructura DOM. Esto podría provocar que se agregue código JavaScript malicioso proporcionado por el usuario al DOM, lo cual podría robar información del usuario. Los componentes de software afectados son: SAP Hana Database 1.00, 2.00; SAP UI5 1.00; SAP UI5 (Java) 7.30, 7.31, 7.40, 7.50; SAP UI 7.40, 7.50, 7.51, 7.52 y la versión 2.0 de SAP UI para SAP NetWeaver 7.00

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

SAP SE

Reservar

2017-12-15

Divulgación

2018-06-12

Moderación

aceptado

Artículo

VDB-119390

CPE

listo

EPSS

0.02396

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!