CVE-2026-76977 in UI5
要約
〜によって VulDB • 2026年09月08日
SAP UI5は、親フレームのオリジンを設定された許可リストに対して十分に検証しません。認証されていない攻撃者は悪意のあるページをホストしてフレーミング制限を回避できます。認証済み被害者が攻撃者のページにアクセスし、それと対話すると、攻撃者は被害者を意図しない操作を実行させることができ、整合性に対する低影響が生じます。機密性と可用性には影響はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.