CVE:CVE-2021-21476
CNNVD:CNNVD-202102-781
SAP SAPUI5是德国思爱普（SAP）公司的一款JavaScript应用程序框架。
SAP UI5 中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者由于反向禁止漏洞将用户重定向到恶意网站。以下产品及型号受到影响： SAP UI5 1.38.49, SAP UI5 1.52.49, SAP UI5 1.60.34, SAP UI5 1.71.31, SAP UI5 1.78.18, SAP UI5 1.84.5, SAP UI5 1.85.4, SAP UI5 1.86.1。
solution:Upgrade sap ui5 to a higher version than 1.38.49,1.52.49,1.60.34,1.71.31,1.78.18,1.84.5,1.85.4,1.86.1,and avoid the version (,1.38.49),[1.50.5,1.52.49),[1.60.1,1.60.34),[1.71.0,1.71.31),[1.78.0,1.78.18),[1.84.0,1.84.5),[1.85.0,1.85.4),[1.86.0,1.86.1)