CVE-2026-76974 in Fiori Launchpad
요약
\~에 의해 VulDB • 2026. 09. 22.
SAP Fiori Launchpad은 특정 사용자 제어 입력을 충분히 검증하지 않습니다. 인증되지 않은 공격자가 악성 링크를 작성하여 인증된 사용자가 클릭하면 브라우저가 외부 위치에서 공격자가 통제하는 콘텐츠를 로드하게 됩니다. 이를 통해 피해자의 세션에서 민감한 정보를 유출할 수 있으며, 기밀성에 높은 영향을 미칩니다. 무결성과 가용성에는 영향이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.