PT-2024-4513 · Sap · Sap Netweaver As Java
CVE-2024-22126
·
Publicado
2024-02-12
·
Atualizado
2025-02-11
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:P/A:P |
Nome do software vulnerável e versões afetadas:
SAP NetWeaver AS for Java versão 7.50
Descrição:
O aplicativo User Admin do SAP NetWeaver AS for Java não valida adequadamente e codifica incorretamente os parâmetros de URL recebidos antes de incluí-los na URL de redirecionamento. Isso resulta em uma vulnerabilidade de Cross-Site Scripting (XSS), causando um alto impacto na confidencialidade e um impacto moderado na integridade e na disponibilidade. A vulnerabilidade pode permitir que um invasor remoto realize um ataque XSS.
Recomendações:
Para o SAP NetWeaver AS para Java versão 7.50, considere desativar o aplicativo User Admin ou restringir o acesso a ele até que um patch esteja disponível. Como solução alternativa temporária, evite usar os parâmetros de URL vulneráveis na URL de redirecionamento. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver As Java