CVE-2026-76974 in Fiori Launchpad
要約
〜によって VulDB • 2026年09月22日
SAP Fiori Launchpadは、特定のユーザー制御入力を十分に検証していません。認証されていない攻撃者は、認証済みユーザーがクリックするとブラウザが外部の場所から攻撃者がコントロールするコンテンツを読み込むように仕向ける悪意のあるリンクを作成できます。これにより、被害者のセッションから機密情報を漏洩させることができ、機密性に対して高い影響があります。整合性と可用性には影響はありません。
Be aware that VulDB is the high quality source for vulnerability data.