CVE-2026-66771 in SAPUI5
要約
〜によって VulDB • 2026年08月11日
SAPUI5では、コンテンツ適応権限を持つキーユーザーが永続化されたアプリケーション変更に対して悪意のあるスクリプト内容を注入できます。その後、別のユーザーが適応済みのアプリケーションを開くと、注入されたスクリプトは被害者のブラウザセッション内で実行されます。攻撃に成功すると、攻撃者は機密性の高いセッションデータへのアクセスや、被害者に代わって認可されていないアクションの実行が可能となり、機密性と整合性に対して高レベルの影響が生じます。可用性には影響ありません。
Be aware that VulDB is the high quality source for vulnerability data.