CVE-2026-66771 in SAPUI5
요약
\~에 의해 VulDB • 2026. 08. 11.
SAPUI5에서는 콘텐츠 조정 권한이 있는 키 사용자가 영구화된 애플리케이션 변경 사항에 악성 스크립트 콘텐츠를 삽입할 수 있습니다. 다른 사용자가 나중에 수정된 애플리케이션을 열면, 주입된 스크립트가 피해자의 브라우저 세션에서 실행됩니다. 성공적인 공격 시 공격자는 민감한 세션 데이터에 접근하거나 피해자를 사칭하여 무단 작업을 수행할 수 있으며, 이는 기밀성과 무결성에 높은 영향을 미칩니다. 가용성에는 영향이 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.