PT-2020-19007
CVE-2020-6206
·
Publicado
2020-03-10
·
Atualizado
2020-03-12
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
SAP Cloud Platform Integration for Data Services versão 1.0
Descrição
A vulnerabilidade permite que entradas do usuário sejam refletidas como mensagens de erro ou aviso, podendo induzir as vítimas a seguir instruções maliciosas inseridas por invasores externos, levando a uma falsificação de solicitação entre sites (Cross Site Request Forgery).
Recomendações
Para o SAP Cloud Platform Integration for Data Services versão 1.0, considere implementar validação e sanitização de entradas para impedir que instruções maliciosas sejam refletidas em mensagens de erro ou aviso. Como solução alternativa temporária, restrinja a capacidade de invasores externos de inserir instruções maliciosas nas entradas do usuário até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾