PT-2020-19099
CVE-2020-6326
·
Publicado
2020-09-09
·
Atualizado
2020-09-14
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
SAP NetWeaver (Gestão do Conhecimento), versões 7.30 a 7.50
Descrição
A vulnerabilidade permite que um invasor autenticado crie links maliciosos na interface do usuário. Quando clicados pela vítima, esses links executam scripts Java arbitrários, extraindo ou modificando informações que, de outra forma, estariam restritas, o que leva a um ataque de Stored Cross Site Scripting.
Recomendações
Para as versões 7.30 a 7.50, atualize para uma versão que inclua a correção para este problema, a fim de prevenir ataques de Stored Cross Site Scripting.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾