SAP Business Connectorにおけるクロスサイトスクリプティング（XSS）脆弱性により、認証されていない攻撃者が悪意のあるリンクを作成する可能性があります。無警戒なユーザーがこのリンクをクリックすると、そのユーザーは攻撃者が管理するサイトにリダイレクトされます。攻撃が成功すると、攻撃者はwebclientに関連する情報へアクセスまたは変更を加えられ、機密性および完全性に影響を及ぼしますが、可用性には影響しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。