CVE-2018-2424 in Hana DB
摘要
由 VulDB • 2026-06-03
SAP UI5 non ha convalidato l'input dell'utente prima di aggiungerlo alla struttura del DOM. Ciò potrebbe comportare l'inserimento nel DOM di codice JavaScript malevolo fornito da un utente malintenzionato, che potrebbe rubare le informazioni dell'utente. I componenti software interessati sono: SAP Hana Database 1.00, 2.00; SAP UI5 1.00; SAP UI5 (Java) 7.30, 7.31, 7.40, 7.50; SAP UI 7.40, 7.50, 7.51, 7.52 e la versione 2.0 di SAP UI per SAP NetWeaver 7.00
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.