PT-2020-19141 · Sap · Sap Business Planning/Consolidation

Publicado 2020-10-15 · Atualizado 2020-10-19 · CVE-2020-6368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP Business Planning and Consolidation versões 100, 200, 750, 751, 752, 753, 754, 755, 810

Descrição

A vulnerabilidade permite que um invasor modifique o conteúdo exibido pelo aplicativo sem autorização e, potencialmente, obtenha informações de autenticação de outros usuários legítimos, levando a um ataque de Cross Site Scripting.

Recomendações

Para as versões 100, 200, 750, 751, 752, 753, 754, 755, 810, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-6368

Produtos afetados

Sap Business Planning/Consolidation

Referências · 4

• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6368 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/2960825 · Nota
• https://osv.dev/vulnerability/CVE-2020-6368 · Aviso do Fabricante