PT-2022-24998 · Sap · Sap Businessobjects Bi Launchpad

Publicado 2022-10-11 · Atualizado 2022-11-10 · CVE-2022-39800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP BusinessObjects BI LaunchPad versões 420, 430

Descrição

O problema está relacionado à sanitização inadequada das entradas do usuário, permitindo que um invasor não autenticado execute scripts. Isso pode levar à visualização ou modificação de informações, causando um impacto limitado na confidencialidade e integridade do aplicativo.

Recomendações

Para as versões 420 e 430 do SAP BusinessObjects BI LaunchPad, atualize para uma versão que sanitize adequadamente as entradas do usuário para evitar ataques de execução de scripts.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-39800

Produtos afetados

Sap Businessobjects Bi Launchpad

Referências · 6

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/51207 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3211161 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39800 · Aviso do Fabricante
• https://t.me/cvenotify/37458 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-39800 · Nota de Segurança