CVE-2023-30743 in SAPUI5

Riassunto

di VulDB • 23/06/2026

A causa della mancata neutralizzazione impropria dell'input in SAPUI5 - versioni SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200, il controllo sap.m.FormattedText di SAPUI5 consente l'iniezione di CSS non attendibili. Ciò blocca l'interazione dell'utente con l'applicazione. Inoltre, in assenza di validazione degli URL da parte dell'applicazione, la vulnerabilità potrebbe consentire all'attaccante di leggere o modificare le informazioni utente tramite un attacco di phishing.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: SAP SE
• Prenotare: 14/04/2023
• Divulgazione: 09/05/2023
• Moderazione: accettato
• Voce: VDB-228283
• CPE: 20230509
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30743
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30743/