Podatności SAP NetWeaver Application Server ABAP

SAP NetWeaver Application Server ABAP ma podatność na błędy logiczne w parsowaniu protokołu DIAG, co pozwala nieuwierzytelnionemu atakującemu na spowodowanie uszkodzenia pamięci. Może to ujawnić wrażliwe informacje systemowe lub doprowadzić do awarii systemu, co ma wysoki wpływ na poufność, integralność i dostępność.

Uwierzytelniony atakujący może wykorzystać błędy logiczne w zarządzaniu pamięcią w SAP NetWeaver Application Server ABAP, powodując uszkodzenie pamięci. Może to prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub niedostępności systemu.

SAP NetWeaver Application Server ABAP i ABAP Platform umożliwiają uwierzytelnionemu atakującemu ze standardowymi uprawnieniami uzyskanie ważnego podpisanego komunikatu i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to skutkować akceptacją sfałszowanych danych tożsamości, prowadząc do nieautoryzowanego dostępu do wrażliwych danych użytkownika i potencjalnego zakłócenia normalnego działania systemu.

Podatność na Cross-Site Scripting (XSS) w SAP NetWeaver Application Server ABAP. Uwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Gdy uwierzytelniona ofiara kliknie link, wstrzyknięty kod jest przetwarzany i odzwierciedlany w DOM po stronie klienta, co prowadzi do wykonania złośliwej treści w przeglądarce ofiary.

Podatność Cross-Site Scripting (XSS) w frameworku Business Server Pages w SAP NetWeaver Application Server ABAP pozwala atakującemu na wstrzyknięcie i wykonanie dowolnego kodu JavaScript poprzez odbicie niesanitizowanego wejścia w odpowiedzi HTTP. Udane wykorzystanie może umożliwić kradzież sesji i wykonywanie uwierzytelnionych działań w imieniu ofiary.