Към съдържанието
Търсене

CVE-2026-24315: SAP_SE SAP Fiori (launchpad), обхождане на път

4.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Fiori Launchpad allows attackers to craft malicious URLs that triggers arbitrary service calls on the Fiori domain, this when opened by the user could compromise accounts by stealing user credentials. Successful exploitation requires adversaries to possess advanced knowledge of the system causing low impact on Confidentiality and Integrity. Availability of the system is no impacted.

Засегнати продукти

  • SAP_SE SAP Fiori (launchpad): SAP_UI 754; 755; 756; 757; 758; 816

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в SAP_SE SAP Fiori (launchpad)

Първоизточници

CVE-2026-24315: SAP_SE SAP Fiori (launchpad), обхождане на път | freedomonline.bg