CVE-2023-33985
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do ujawnienia lub modyfikacji danych, co wpływa na bezpieczeństwo aplikacji. Choć wpływ jest ograniczony, ryzyko naruszenia danych pozostaje istotne.
Rekomendacja
Zaleca się aktualizację SAP NetWeaver Enterprise Portal do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed XSS.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Enterprise Portal - version 7.50, does not sufficiently encode user-controlled inputs over the network, resulting in reflected Cross-Site Scripting (XSS) vulnerability, therefore changing the scope of the attack. On successful exploitation, an attacker can view or modify information causing a limited impact on confidentiality and integrity of the application.