Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3601169

HTML Injection in Unprotected SAPUI5 applications

RendahCVSS 3.0SAPUI5

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-42990
Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N

Produk dan versi yang terjejas

Product SAPUI5 applications
Versi: SAP_UI 750, 754, 755, 756, 757, 758, UI_700 200

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Jun 2025RendahCVSS 3.0

Nota SAP di SAP for Me (log masuk SAP diperlukan)