PT-2022-19731 · Sap · Sap Netweaver Development Infrastructure

Publicado 2022-06-14 · Atualizado 2022-06-24 · CVE-2022-29618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Development Infrastructure (Design Time Repository) versões 7.30, 7.31, 7.40, 7.50

Descrição

O problema é causado por uma validação insuficiente de entradas, permitindo que um invasor não autenticado injete um script na URL e execute código no navegador do usuário. Isso pode resultar em um impacto limitado na confidencialidade e integridade do aplicativo, já que um invasor pode visualizar ou modificar informações.

Recomendações

Para as versões 7.30, 7.31, 7.40, 7.50, atualize para uma versão que inclua validação de entrada para impedir a injeção de script.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29618

Produtos afetados

Sap Netweaver Development Infrastructure

Referências · 5

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/44437 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29618 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3197927 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29618 · Nota de Segurança