| タイトル | SAP NetWeaver AS ABAP におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | SAP NetWeaver AS ABAP には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | CVE-2023-24522 |
| 公表日 | 2023年2月13日0:00 |
| 登録日 | 2023年9月12日9:58 |
| 最終更新日 | 2023年9月12日9:58 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| SAP |
| SAP Netweaver Application Server ABAP 700 |
| SAP Netweaver Application Server ABAP 701 |
| SAP Netweaver Application Server ABAP 702 |
| SAP Netweaver Application Server ABAP 731 |
| SAP Netweaver Application Server ABAP 740 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年09月12日] 掲載 |
2023年9月12日9:58 |
| 概要 | Due to insufficient input sanitization, SAP NetWeaver AS ABAP (Business Server Pages) - versions 700, 701, 702, 731, 740, allows an unauthenticated user to alter the current session of the user by injecting the malicious code over the network and gain access to the unintended data. This may lead to a limited impact on the confidentiality and the integrity of the application. |
|---|---|
| 公表日 | 2023年2月14日13:15 |
| 登録日 | 2023年2月14日16:00 |
| 最終更新日 | 2024年11月21日16:48 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:netweaver_application_server_abap:702:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:700:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:731:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:740:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:701:*:*:*:*:*:*:* | |||||