PT-2020-19002 · Sap · Sap Commerce
Publicado
2020-03-10
·
Atualizado
2020-03-12
·
CVE-2020-6201
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SAP Commerce (Extensão Testweb) versões 6.6, 6.7, 1808, 1811, 1905
Descrição
O problema decorre da codificação insuficiente de entradas controladas pelo usuário. Certos parâmetros GET de URL são refletidos nas respostas HTTP sem o devido escapamento ou sanitização, levando a um ataque de Cross Site Scripting refletido.
Recomendações
Para as versões 6.6, 6.7, 1808, 1811, 1905, certifique-se de que as entradas controladas pelo usuário sejam codificadas e sanitizadas adequadamente para evitar o Reflected Cross Site Scripting. Como solução temporária, considere restringir o acesso a parâmetros GET de URL confidenciais até que uma correção adequada seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Commerce