PT-2022-25730 · Sap · Sap Biller Direct

CVE-2022-41207 · Publicado 2022-11-08 · Atualizado 2022-11-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP Biller Direct (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado crie uma URL com aparência legítima. Quando clicada por uma vítima desavisada, ela utilizará um parâmetro não sensibilizado para redirecionar a vítima a um site malicioso escolhido pelo invasor, o que pode resultar na divulgação ou modificação das informações da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-41207

Produtos afetados

Sap Biller Direct

Referências · 6

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cvenotify/37326 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3238042 · Aviso do Fabricante
• https://t.me/cibsecurity/52682 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41207 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41207 · Aviso do Fabricante