PT-2024-4069
CVE-2024-22128
·
Publicado
2024-02-12
·
Atualizado
2026-02-25
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas:
SAP NWBC para HTML - versões SAP UI 754 a SAP UI 758
SAP NWBC para HTML - versões SAP BASIS 700 a SAP BASIS 702
SAP NWBC para HTML - versão SAP BASIS 731
Descrição:
O problema decorre da codificação insuficiente de entradas controladas pelo usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). Um invasor não autenticado pode injetar javascript malicioso, causando impacto limitado à confidencialidade e integridade dos dados da aplicação após a exploração bem-sucedida. A vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque XSS, afetando potencialmente a estrutura das páginas da web.
Recomendações:
Para as versões SAP UI 754 a 758, atualize para uma versão que codifique suficientemente as entradas controladas pelo usuário para prevenir ataques XSS.
Para as versões SAP BASIS 700 a 702, atualize para uma versão que codifique suficientemente as entradas controladas pelo usuário para prevenir ataques XSS.
Para a versão SAP BASIS 731, atualize para uma versão que codifique suficientemente as entradas controladas pelo usuário para prevenir ataques XSS.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾