CVE-2026-76975 Cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay)

Qué es CVE-2026-76975

Una vulnerabilidad de cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay) permite a un atacante no autenticado generar un enlace malicioso y hacerlo público. Si un usuario autenticado lo abre, código del lado del cliente lee la entrada controlada por el atacante y la escribe en el DOM sin sanitización, ejecutando script en el navegador de la víctima y afectando confidencialidad e integridad.

Productos y versiones afectadas

• SAP_SE SAPUI5 (Support Assistant Overlay)

  • SAP_UI 754

Qué hacer

1. Verificá si usás SAPUI5 (Support Assistant Overlay) y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user accesses this link, client-side code reads the attacker-controlled input and writes it into the DOM without proper sanitization, causing attacker-supplied script to execute in the victim�s browser context. This could allow the attacker to access or modify information within the victim�s browser scope, impacting confidentiality and integrity, while availability remains unaffected.

Referencias

• me.sap.com/notes/3794572
• url.sap/sapsecuritypatchday

Historial de la alerta

1. 12 OCT · 22:31VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.