PT-2024-4084 · Sap · Sap Crm Webclient Ui
Publicado
2024-02-12
·
Atualizado
2025-10-07
·
CVE-2024-22130
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões da interface do usuário do SAP CRM WebClient de S4FND 102 a S4FND 108
Versões da interface do usuário do SAP CRM WebClient de WEBCUIF 700 a WEBCUIF 801
Descrição
A opção de visualização de impressão na interface do usuário do SAP CRM WebClient não codifica suficientemente as entradas controladas pelo usuário, resultando em um problema de Cross-Site Scripting. Um invasor com privilégios limitados pode causar impacto limitado à confidencialidade e integridade dos dados do aplicativo após uma exploração bem-sucedida.
Recomendações
Para as versões da interface do usuário do SAP CRM WebClient S4FND 102 a S4FND 108, atualize para uma versão que inclua a correção para este problema.
Para as versões WEBCUIF 700 a WEBCUIF 801 da interface do usuário do SAP CRM WebClient, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere desativar a opção de visualização de impressão na interface do usuário do SAP CRM WebClient até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Crm Webclient Ui