9.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
SAP UI5 did not validate user input before adding it to the DOM structure. This may lead to malicious user-provided JavaScript code being added to the DOM that could steal user information. Software components affected are: SAP Hana Database 1.00, 2.00; SAP UI5 1.00; SAP UI5 (Java) 7.30, 7.31, 7.40, 7,50; SAP UI 7.40, 7.50, 7.51, 7.52, and version 2.0 of SAP UI for SAP NetWeaver 7.00
Засегнати продукти
- SAP SE SAP HANA Database: 1.0; 2.0
- SAP SE SAP UI5: 1.0
- SAP SE SAP UI5(Java): 7.3; 7.31; 7.40; 7.50
- SAP SE SAP UI: 7.40; 7.50; 7.51; 7.52
- SAP SE SAP UI for SAP NetWeaver 7.00: 2.0
История
- 12 юни 2018 Публикувано