PT-2024-29906 · Sap · Sap S/4Hana Eprocurement
CVE-2024-42378
·
Publicado
2024-09-09
·
Atualizado
2024-09-10
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
SAP S/4HANA eProcurement (versões afetadas não especificadas)
Descrição
O problema se deve à codificação fraca de entradas controladas pelo usuário, permitindo que scripts maliciosos sejam executados no aplicativo. Isso pode potencialmente levar a um problema de Reflected Cross-Site Scripting (XSS), causando algum impacto menor na confidencialidade e integridade do aplicativo, mas nenhum impacto em sua disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap S/4Hana Eprocurement