CVE-2025-42941 in Fiori
要約
〜によって VulDB • 2026年05月13日
SAP Fiori (Launchpad)には、Reverse Tabnabbing脆弱性が存在します。これは、link()要素に対する外部ナビゲーション保護が不十分であることが原因です。管理者ユーザー権限を持つ攻撃者は、侵害されたまたは悪意のあるページを利用することでこれを悪用できます。特定の構成には管理者アクセスが必要ですが、攻撃を実行するために攻撃者が管理者権限を必要とするわけではありません。これにより、ユーザーセッションの意図しない操作や機密情報の漏洩につながる可能性があります。この問題はシステムの機密性と整合性に影響しますが、可用性には影響しません。
Be aware that VulDB is the high quality source for vulnerability data.