| タイトル | SAP NetWeaver AS ABAP におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | SAP NetWeaver AS ABAP には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年2月13日0:00 |
| 登録日 | 2023年9月12日10:09 |
| 最終更新日 | 2023年9月12日10:09 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| SAP |
| SAP Netweaver Application Server ABAP |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年09月14日] 掲載 |
2023年9月12日10:09 |
| 概要 | Due to insufficient input sanitization, SAP NetWeaver AS ABAP (BSP Framework) - versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, allows an unauthenticated user to alter the current session of the user by injecting the malicious code over the network and gain access to the unintended data. This may lead to a limited impact on the confidentiality and the integrity of the application. |
|---|---|
| 公表日 | 2023年2月14日13:15 |
| 登録日 | 2023年2月14日16:00 |
| 最終更新日 | 2024年11月21日16:48 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:700:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:701:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:702:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:731:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:740:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:750:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:751:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:752:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:753:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:754:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:755:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:756:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_as_abap_business_server_pages:757:*:*:*:*:*:*:* | |||||