CVE-2022-35224

SAP Enterprise Portal, versões 7.10 a 7.50

O problema está relacionado à falta de proteção da estrutura da página da web, permitindo que um invasor remoto visualize, adicione, modifique ou exclua dados. Isso se deve à codificação insuficiente das entradas controladas pelo usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). O ataque pode ser usado para desfigurar ou modificar temporariamente o conteúdo do portal, e a execução de conteúdo de script por uma vítima registrada no portal pode comprometer a confidencialidade e a integridade da sessão do navegador da vítima.

Para as versões 7.10 a 7.50 do SAP Enterprise Portal, considere desativar a execução de conteúdo de script controlado pelo usuário como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a entradas controladas pelo usuário para minimizar o risco de exploração. Evite usar o portal com entradas controladas pelo usuário até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.