CVE-2023-30743 in SAPUI5Информация

Сводка

по VulDB • 28.06.2026

Из-за неправильной нейтрализации входных данных в SAPUI5 (версии SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, UI_700 200) управляющий элемент sap.m.FormattedText позволяет внедрять ненадежные CSS-стили. Это блокирует взаимодействие пользователя с приложением. Кроме того, из-за отсутствия в приложении проверки URL уязвимость может привести к тому, что злоумышленник сможет читать или изменять информацию пользователя посредством фишинговой атаки.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

SAP SE

Резервировать

14.04.2023

Раскрытие

09.05.2023

Модерация

принято

Вход

VDB-228283

EPSS

0.00438

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!