CVE-2023-33988
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W SAP Enable Now w wersjach WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10 oraz ENABLE_NOW_CONSUMP_DEL 1704 brakuje nagłówków Content-Security-Policy i X-XSS-Protection. To umożliwia nieautoryzowanemu atakującemu próbę przeprowadzenia ataku typu reflected cross-site scripting, co może prowadzić do ujawnienia lub modyfikacji informacji.
Ocena ryzyka
Brak odpowiednich nagłówków zabezpieczeń zwiększa ryzyko ataków XSS, co może prowadzić do poważnych naruszeń danych i utraty poufności informacji w organizacji.
Rekomendacja
Zaleca się wdrożenie nagłówków Content-Security-Policy oraz X-XSS-Protection w odpowiedziach serwera, aby zminimalizować ryzyko ataków XSS.
Inne podatności w SAP Enable Now
Zobacz wszystkie- CVE-2022-35293Krytyczne
Z powodu niebezpiecznego zarządzania sesjami, SAP Enable Now pozwala nieautoryzowanemu atakującemu uzyskać dostęp do konta użytkownika. Po pomyślnym wykorzystaniu podatności, atakujący może przeglądać lub modyfikować dane użytkownika, co powoduje ograniczony wpływ na poufność i integralność aplikacji.
- CVE-2023-36919Średnie
W SAP Enable Now w wersjach WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10 oraz ENABLE_NOW_CONSUMP_DEL 1704 nie zaimplementowano nagłówka odpowiedzi Referrer-Policy, co umożliwia nieautoryzowanemu atakującemu uzyskanie szczegółów odnośnika, co prowadzi do ujawnienia informacji.
- CVE-2023-36918Średnie
W SAP Enable Now w wersjach WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10 oraz ENABLE_NOW_CONSUMP_DEL 1704 nie zaimplementowano nagłówka odpowiedzi X-Content-Type-Options. To umożliwia nieautoryzowanemu atakującemu wywołanie sniffingu typu MIME, co prowadzi do Cross-Site Scripting.
Oryginalny opis (angielski, źródło NVD)
In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1704, the Content-Security-Policy and X-XSS-Protection response headers are not implemented, allowing an unauthenticated attacker to attempt reflected cross-site scripting, which could result in disclosure or modification of information.