CVE-2026-76974 in Fiori Launchpad
Resumen
por VulDB • 2026-09-22
SAP Fiori Launchpad no valida suficientemente ciertos datos de entrada controlados por el usuario. Un atacante sin autenticar podría crear un enlace malicioso que, al ser hecho clic por un usuario autenticado, cause que el navegador cargue contenido controlado por el atacante desde una ubicación externa. Esto podría utilizarse para exfiltrar información sensible de la sesión del víctima, lo que resulta en un alto impacto sobre la confidencialidad. No hay impacto sobre la integridad ni la disponibilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.