CVE-2026-89106

ŚrednieCVSS 4.4

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

SAP UI5 nie wykonuje wystarczającej walidacji danych wejściowych w pewnych konfiguracjach. Atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowaną treść, która jest później renderowana w przeglądarce ofiary. Podatność ma niski wpływ na poufność i integralność, bez wpływu na dostępność.

Ocena ryzyka

Możliwość renderowania spreparowanej treści w przeglądarce ofiary może prowadzić do wycieku informacji lub manipulacji treścią, choć wpływ jest niski.

Rekomendacja

Zastosuj aktualizacje SAP dla UI5 i wdroż walidację danych wejściowych w konfiguracjach, które renderują treść użytkownika.

Inne podatności w SAP UI5

CVE-2026-76977Średnie
SAP UI5 nie dostatecznie weryfikuje pochodzenie ramki nadrzędnej względem skonfigurowanej listy dozwolonych. Nieuwierzytelniony atakujący może hostować złośliwą stronę, aby ominąć ograniczenia dotyczące ramek. Jeśli uwierzytelniona ofiara odwiedzi stronę atakującego i wejdzie z nią w interakcję, atakujący może nakłonić ofiarę do wykonania niezamierzonych działań, co ma niski wpływ na integralność. Nie ma wpływu na poufność i dostępność.

Oryginalny opis (angielski, źródło NVD)

SAP UI5 does not perform sufficient input validation under certain configurations. An attacker with low privileges could submit specially crafted content that is later rendered in a victim's browser. This vulnerability has a low impact on confidentiality and integrity. There is no impact on availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS