CVE-2023-33986
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
SAP CRM ABAP w wersjach 700, 701, 702, 712, 713, 714 nie koduje wystarczająco danych wejściowych kontrolowanych przez użytkownika, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Po udanym wykorzystaniu tej podatności, atakujący może spowodować ograniczony wpływ na poufność i integralność aplikacji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą wpłynąć na poufność i integralność danych w aplikacji. Potencjalne wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP CRM ABAP, która zawiera poprawki zabezpieczeń. Dodatkowo, warto wdrożyć mechanizmy filtrowania i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SAP CRM ABAP (Grantor Management) - versions 700, 701, 702, 712, 713, 714, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker can cause limited impact on confidentiality and integrity of the application.