PT-2020-19093 · Sap · Sap Netweaver Application Server Java
Publicado
2020-10-15
·
Atualizado
2020-10-19
·
CVE-2020-6319
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
SAP NetWeaver Application Server Java versões 7.10, 7.11, 7.20, 7.30, 7.31, 7.40 e 7.50
Descrição
A vulnerabilidade permite que um invasor não autenticado inclua blocos de JavaScript em qualquer página da web ou URL com símbolos diferentes, o que normalmente não é permitido. Se a exploração for bem-sucedida, um invasor pode roubar informações de autenticação do usuário, como dados relacionados à sua sessão atual, e afetar de forma limitada a confidencialidade e a integridade do aplicativo, levando a um ataque de Reflected Cross Site Scripting.
Recomendações
Para as versões 7.10, 7.11, 7.20, 7.30, 7.31, 7.40 e 7.50 do SAP NetWeaver Application Server Java, atualize para uma versão que inclua a correção para este problema a fim de prevenir ataques de Reflected Cross Site Scripting.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver Application Server Java