CVE-2023-30743 in SAPUI5
要約
〜によって VulDB • 2026年06月28日
SAPUI5（バージョン：SAP_UI 750、SAP_UI 754、SAP_UI 755、SAP_UI 756、SAP_UI 757、UI_700 200）における入力値の不適切なサニタイズにより、sap.m.FormattedText SAPUI5コントロールを通じて信頼できないCSSを注入することが可能です。これにより、ユーザーがアプリケーションと対話できなくなります。さらに、アプリケーションによるURL検証が行われないため、この脆弱性を利用することで攻撃者がフィッシング攻撃を通じてユーザー情報を閲覧または改ざんする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.