PT-2021-20253

CVE-2021-33675

·

Publicado

2021-09-14

·

Atualizado

2021-09-24

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
SAP Contact Center versão 700
Descrição:
O problema decorre da codificação insuficiente das entradas controladas pelo usuário, levando a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Isso pode ser explorado por um invasor por meio de phishing, permitindo a execução de código arbitrário no navegador da vítima.
Recomendações:
Para o SAP Contact Center versão 700, certifique-se de que as entradas controladas pelo usuário sejam codificadas adequadamente para evitar ataques XSS. Como solução temporária, considere implementar medidas adicionais de validação e sanitização de entradas para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾