CVE-2026-76977

ŚrednieCVSS 4.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

SAP UI5 nie dostatecznie weryfikuje pochodzenie ramki nadrzędnej względem skonfigurowanej listy dozwolonych. Nieuwierzytelniony atakujący może hostować złośliwą stronę, aby ominąć ograniczenia dotyczące ramek. Jeśli uwierzytelniona ofiara odwiedzi stronę atakującego i wejdzie z nią w interakcję, atakujący może nakłonić ofiarę do wykonania niezamierzonych działań, co ma niski wpływ na integralność. Nie ma wpływu na poufność i dostępność.

Ocena ryzyka

Ryzyko obejmuje możliwość nakłonienia uwierzytelnionego użytkownika do wykonania niezamierzonych działań, co może naruszyć integralność danych lub operacji.

Rekomendacja

Zastosuj aktualizację SAP UI5, która poprawia weryfikację pochodzenia ramki nadrzędnej.

Inne podatności w SAP UI5

CVE-2026-89106Średnie
SAP UI5 nie wykonuje wystarczającej walidacji danych wejściowych w pewnych konfiguracjach. Atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowaną treść, która jest później renderowana w przeglądarce ofiary. Podatność ma niski wpływ na poufność i integralność, bez wpływu na dostępność.

Oryginalny opis (angielski, źródło NVD)

SAP UI5 does not sufficiently validate the parent frame's origin against the configured allowlist. An unauthenticated attacker could host a malicious page to bypass framing restrictions. If an authenticated victim visits the attacker's page and interacts with it, the attacker could trick the victim into performing unintended actions, resulting in a low impact on integrity. There is no impact on confidentiality and availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS