CVE-2018-2424 in Hana DB

Tóm tắt

Bởi VulDB • 05/06/2026

SAP UI5 không xác thực đầu vào của người dùng trước khi thêm nó vào cấu trúc DOM. Điều này có thể dẫn đến việc mã JavaScript độc hại do người dùng cung cấp được chèn vào DOM, từ đó có khả năng đánh cắp thông tin người dùng. Các thành phần phần mềm bị ảnh hưởng bao gồm: SAP Hana Database 1.00, 2.00; SAP UI5 1.00; SAP UI5 (Java) 7.30, 7.31, 7.40, 7.50; SAP UI 7.40, 7.50, 7.51, 7.52 và phiên bản 2.0 của SAP UI cho SAP NetWeaver 7.00

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SAP SE
• Đặt trước: 15/12/2017
• Tiết lộ: 12/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119390
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02396
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2424/