PT-2022-25782 · Sap · Contract Lifecycle Management+1
CVE-2022-41273
·
Publicado
2022-12-13
·
Atualizado
2022-12-15
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SAP Sourcing e SAP Contract Lifecycle Management versão 1100
Descrição
O problema decorre de uma sanitização inadequada de entradas, permitindo que um invasor redirecione um usuário para um site malicioso. O ataque é realizado através do envio de um e-mail com um link manipulado que parece legítimo, levando a vítima a clicar nele, fazer login no SAP Sourcing e no CLM e, posteriormente, ser redirecionada para um site malicioso.
Recomendações
Para o SAP Sourcing e o SAP Contract Lifecycle Management versão 1100, considere implementar uma sanitização adequada de entradas para evitar redirecionamentos maliciosos. Como solução temporária, restrinja o acesso a links potencialmente vulneráveis e informe os usuários sobre os riscos de clicar em links desconhecidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contract Lifecycle Management
Sap Sourcing