PT-2022-4929 · Sap · Sap Netweaver Enterprise Portal

Publicado 2022-06-02 · Atualizado 2022-07-20 · CVE-2022-32247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP NetWeaver Enterprise Portal, versões 7.10 a 7.50

Descrição

O problema está relacionado à sanitização inadequada das entradas do usuário, permitindo que um invasor não autenticado execute scripts. Isso pode causar um impacto limitado na confidencialidade e integridade do aplicativo, já que um invasor pode visualizar ou modificar informações. A vulnerabilidade está associada à falta de proteção da estrutura da página da web, permitindo que um invasor remoto visualize, adicione, modifique ou exclua dados.

Recomendações

Para as versões 7.10 a 7.50 do SAP NetWeaver Enterprise Portal, atualize para uma versão que inclua a sanitização adequada das entradas do usuário para evitar ataques de execução de scripts.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-06110

CVE-2022-32247

Produtos afetados

Sap Netweaver Enterprise Portal

Referências · 7

• https://launchpad.support.sap.com/#/notes/3209557 · Aviso do Fabricante
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://vuldb.com/ru/?id.203751 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32247 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32247 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06110 · Nota de Segurança
• https://t.me/cibsecurity/46088 · Publicação no Telegram