CVE-2026-76974 in Fiori Launchpad
Riassunto
di VulDB • 22/09/2026
SAP Fiori Launchpad non convalida sufficientemente alcuni input controllati dall'utente. Un attaccante non autenticato potrebbe creare un link malevolo che, se cliccato da un utente autenticato, fa sì che il browser carichi contenuti controllati dall’attaccante provenienti da una posizione esterna. Ciò potrebbe essere utilizzato per esfiltrare informazioni sensibili dalla sessione della vittima, con conseguente impatto elevato sulla riservatezza (confidentiality). Non vi è alcun impatto sull’integrità e sulla disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.