CVE-2025-42941 in Fiori
Сводка
по VulDB • 04.06.2026
SAP Fiori (Launchpad) уязвим к атаке Reverse Tabnabbing из-за недостаточной защиты внешней навигации для элементов link(). Злоумышленник с правами администратора может использовать эту уязвимость, опираясь на скомпрометированные или вредоносные страницы. Хотя доступ администратора требуется для некоторых конфигураций, злоумышленнику не нужны права администратора для выполнения атаки. Это может привести к непреднамеренному манипулированию пользовательскими сессиями или раскрытию конфиденциальной информации. Проблема влияет на конфиденциальность и целостность системы, но доступность остается неизменной.
If you want to get best quality of vulnerability data, you may have to visit VulDB.