CVE-2026-34258
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W SAPUI5 (Search UI) nieuwierzytelniony atakujący może manipulować określonymi parametrami URL w Search UI, aby osadzić złośliwą treść. Udana eksploatacja może wprowadzić ofiary w błąd, skłaniając je do kliknięcia i uzyskania dostępu do stron kontrolowanych przez atakującego renderowanych przez aplikację. Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.
Ocena ryzyka
Atakujący może nakłonić użytkowników do odwiedzenia złośliwych stron renderowanych przez aplikację, co może prowadzić do phishingu lub wycieku informacji. Wpływ na poufność jest niski, ale może osłabić zaufanie użytkowników.
Rekomendacja
Zastosuj poprawki SAP dla SAPUI5 Search UI. Rozważ walidację parametrów URL i edukację użytkowników w zakresie podejrzanych linków.
Inne podatności w SAPUI5
Zobacz wszystkie- CVE-2026-66771Średnie
SAPUI5 umożliwia kluczowemu użytkownikowi z uprawnieniami do adaptacji treści wstrzyknięcie złośliwego skryptu do trwałych zmian aplikacji. Gdy inny użytkownik otworzy zaadaptowaną aplikację, wstrzyknięty skrypt wykonuje się w sesji przeglądarki ofiary.
- CVE-2026-44767Średnie
Podatność w funkcji setThemeRoot() pozwala na ominięcie listy dozwolonych źródeł motywów (sap-allowed-theme-origins). Atakujący może zapisać i użyć kontrolowanego, bezwzględnego adresu URL z innej domeny do skonstruowania elementu <link rel=stylesheet>, nawet gdy w dokumencie brak znacznika <meta name=sap-allowed-theme-origins>. Obejście jest również możliwe przez parametr URL ?sap-themeRoot.
Oryginalny opis (angielski, źródło NVD)
SAPUI5 (Search UI) allows an unauthenticated attacker to manipulate specific URL parameters on the Search UI to include malicious content. Successful exploitation may mislead victim users into clicking and accessing attacker-controlled pages rendered by the application. This vulnerability has a low impact on confidentiality with no effect on the integrity and availability of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS