PT-2024-1544
CVE-2024-21738
·
Publicado
2024-01-08
·
Atualizado
2024-01-11
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
SAP NetWeaver ABAP Application Server e ABAP Platform (versões afetadas não especificadas)
Descrição
O problema decorre da codificação insuficiente de entradas controladas pelo usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). Um invasor com privilégios limitados pode causar impacto restrito à confidencialidade dos dados da aplicação após a exploração bem-sucedida. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾