CVE-2023-33984
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
SAP NetWeaver (Design Time Repository) w wersji 7.50 zwraca niekorzystny typ zawartości dla niektórych wersjonowanych plików, co może pozwolić autoryzowanemu atakującemu na stworzenie pliku z złośliwą zawartością i wysłanie linku do ofiary w wiadomości e-mail lub komunikatorze. W określonych okolicznościach może to prowadzić do podatności na Cross-Site Scripting.
Ocena ryzyka
Organizacja może być narażona na ataki typu Cross-Site Scripting, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Złośliwe linki mogą być wykorzystane do oszustw lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację SAP NetWeaver do najnowszej wersji oraz monitorowanie i filtrowanie linków w wiadomościach e-mail i komunikatorach. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver (Design Time Repository) - version 7.50, returns an unfavorable content type for some versioned files, which could allow an authorized attacker to create a file with a malicious content and send a link to a victim in an email or instant message. Under certain circumstances, this could lead to Cross-Site Scripting vulnerability.