PT-2020-19099 · Sap · Sap Netweaver

Publicado 2020-09-09 · Atualizado 2020-09-14 · CVE-2020-6326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver (Gestão do Conhecimento), versões 7.30 a 7.50

Descrição

A vulnerabilidade permite que um invasor autenticado crie links maliciosos na interface do usuário. Quando clicados pela vítima, esses links executam scripts Java arbitrários, extraindo ou modificando informações que, de outra forma, estariam restritas, o que leva a um ataque de Stored Cross Site Scripting.

Recomendações

Para as versões 7.30 a 7.50, atualize para uma versão que inclua a correção para este problema, a fim de prevenir ataques de Stored Cross Site Scripting.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-6326

Produtos afetados

Sap Netweaver

Referências · 4

• https://launchpad.support.sap.com/#/notes/2953112 · Nota
• https://osv.dev/vulnerability/CVE-2020-6326 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6326 · Nota de Segurança