4.7
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
Описание
Оригинално описание
SAP UI5 versions before 1.38.49, 1.52.49, 1.60.34, 1.71.31, 1.78.18, 1.84.5, 1.85.4, 1.86.1 allows an unauthenticated attacker to redirect users to a malicious site due to Reverse Tabnabbing vulnerabilities.
Засегнати продукти
- SAP SE SAP UI5: < 1.38.49; < 1.52.49; < 1.60.34; < 1.71.31; < 1.78.18; < 1.84.5; < 1.85.4; < 1.86.1
История
- 9 февруари 2021 Публикувано