| タイトル | 複数の SAP 製品におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | ABAP platform、application interface framework、SAP Basis 等複数の SAP 製品には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年4月11日0:00 |
| 登録日 | 2023年11月17日14:33 |
| 最終更新日 | 2023年11月17日14:33 |
| CVSS3.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| SAP |
| ABAP platform 75c |
| ABAP platform 75d |
| ABAP platform 75e |
| application interface framework aif 703 |
| application interface framework aifx 702 |
| S4CORE 100 |
| S4CORE 101 |
| SAP Basis 755 |
| SAP Basis 756 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年11月17日] 掲載 |
2023年11月17日14:33 |
| 概要 | The SAP Application Interface (Message Dashboard) - versions AIF 703, AIFX 702, S4CORE 100, 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, application allows the usage HTML tags. An authorized attacker can use some of the basic HTML codes such as heading, basic formatting and lists, then an attacker can inject images from the foreign domains. After successful exploitations, an attacker can cause limited impact on the confidentiality and integrity of the application. |
|---|---|
| 公表日 | 2023年4月11日13:16 |
| 登録日 | 2023年4月11日16:00 |
| 最終更新日 | 2024年11月21日16:56 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:abap_platform:75c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:abap_platform:75d:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:abap_platform:75e:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:basis:755:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:basis:756:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:s4core:101:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:application_interface_framework:aifx_702:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:application_interface_framework:aif_703:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:s4core:100:*:*:*:*:*:*:* | |||||