PT-2022-22642 · Sap · Sap Data Services Management

Publicado 2022-10-11 · Atualizado 2022-10-12 · CVE-2022-35226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP Data Services Management (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor copie dados de uma solicitação e os insira na resposta imediata do aplicativo, levando a um problema de Cross-Site Scripting. Para realizar tal ataque, o invasor precisaria fazer login no console de gerenciamento. Apenas algumas páginas no console de gerenciamento do DS estão vulneráveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-35226

Produtos afetados

Sap Data Services Management

Referências · 4

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3167342 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35226 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35226 · Nota de Segurança