Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-10426

Опубликовано: 10 июн. 2025
Источник: fstec
CVSS3: 3
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость платформы для разработки пользовательского интерфейса SAPUI5 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAPUI5

Версия ПО

SAP_UI 750 (SAPUI5)
SAP_UI 754 (SAPUI5)
SAP_UI 755 (SAPUI5)
SAP_UI 756 (SAPUI5)
SAP_UI 757 (SAPUI5)
SAP_UI 758 (SAPUI5)
UI_700 200 (SAPUI5)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00026
Низкий

3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 3
nvd
8 месяцев назад

Unprotected SAPUI5 applications allow an attacker with basic privileges to inject malicious HTML code into a webpage, with the goal of redirecting users to the attacker controlled URL. This issue could impact the integrity of the application. Confidentiality or Availability are not impacted.

CVSS3: 3
github
8 месяцев назад

Unprotected SAPUI5 applications allow an attacker with basic privileges to inject malicious HTML code into a webpage, with the goal of redirecting users to the attacker controlled URL. This issue could impact the integrity of the application. Confidentiality or Availability are not impacted.

EPSS

Процентиль: 7%
0.00026
Низкий

3 Low

CVSS3

2.1 Low

CVSS2