| タイトル | 複数の SAP 製品における CSV ファイル内の数式要素の中和に関する脆弱性 |
|---|---|
| 概要 | ABAP platform、application interface framework、SAP Basis 等複数の SAP 製品には、CSV ファイル内の数式要素の中和に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年4月11日0:00 |
| 登録日 | 2023年11月17日15:24 |
| 最終更新日 | 2023年11月17日15:24 |
| CVSS3.0 : 警告 | |
| スコア | 4.6 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N |
| SAP |
| ABAP platform 75c |
| ABAP platform 75d |
| ABAP platform 75e |
| application interface framework aif 703 |
| application interface framework aifx 702 |
| S4CORE 101 |
| SAP Basis 755 |
| SAP Basis 756 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年11月17日] 掲載 |
2023年11月17日15:24 |
| 概要 | The SAP Application Interface Framework (Message Dashboard) - versions AIF 703, AIFX 702, S4CORE 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, application allows an Excel formula injection. An authorized attacker can inject arbitrary Excel formulas into fields like the Tooltip of the Custom Hints List. Once the victim opens the downloaded Excel document, the formula will be executed. As a result, an attacker can cause limited impact on the confidentiality and integrity of the application. |
|---|---|
| 公表日 | 2023年4月11日12:15 |
| 登録日 | 2023年4月11日16:00 |
| 最終更新日 | 2024年11月21日16:56 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:abap_platform:75c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:abap_platform:75d:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:abap_platform:75e:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:basis:755:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:basis:756:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:s4core:101:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:application_interface_framework:aifx_702:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:application_interface_framework:aif_703:*:*:*:*:*:*:* | |||||