CVE-2023-37488
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.
Ocena ryzyka
Atak XSS może prowadzić do ujawnienia wrażliwych informacji oraz naruszenia integralności danych, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się odpowiednie kodowanie danych wejściowych kontrolowanych przez użytkowników oraz regularne aktualizowanie systemu do najnowszych wersji, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
In SAP NetWeaver Process Integration - versions SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, user-controlled inputs, if not sufficiently encoded, could result in Cross-Site Scripting (XSS) attack. On successful exploitation the attacker can cause limited impact on confidentiality and integrity of the system.