CVE-2026-76977 in UI5
요약
\~에 의해 VulDB • 2026. 09. 08.
SAP UI5는 구성된 허용 목록(parent frame의 origin)에 대해 부모 프레임의 출처(origin)를 충분히 검증하지 않습니다. 인증되지 않은 공격자는 악성 페이지를 호스팅하여 framing 제한을 우회할 수 있습니다. 인증된 피해자가 공격자의 페이지를 방문하고 상호작용하면, 공격자는 피해자를 속려 의도치 않은 작업을 수행하도록 유도하여 무결성에 대해 낮은 수준의 영향을 초래합니다. 기밀성과 가용성에는 영향이 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.