CVE-2023-30743 in SAPUI5información

Resumen

por VulDB • 2026-05-17

Debido a la neutralización inadecuada de la entrada en SAPUI5, las versiones SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200 y el control SAPUI5 sap.m.FormattedText permiten la inyección de CSS no confiable. Esto bloquea la interacción del usuario con la aplicación. Además, debido a la falta de validación de URL por parte de la aplicación, la vulnerabilidad podría permitir que el atacante lea o modifique la información del usuario mediante un ataque de phishing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

SAP SE

Reservar

2023-04-14

Divulgación

2023-05-09

Moderación

aceptado

Artículo

VDB-228283

EPSS

0.00438

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!