| タイトル | SAP の SAP NetWeaver および SAP Netweaver Application Server ABAP におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | SAP の SAP NetWeaver および SAP Netweaver Application Server ABAP には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年4月10日0:00 |
| 登録日 | 2023年11月17日15:52 |
| 最終更新日 | 2023年11月17日15:52 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| SAP |
| SAP NetWeaver 7.22ext |
| SAP Netweaver Application Server ABAP 7.22 |
| SAP Netweaver Application Server ABAP 7.53 |
| SAP Netweaver Application Server ABAP 7.54 |
| SAP Netweaver Application Server ABAP 7.77 |
| SAP Netweaver Application Server ABAP 7.81 |
| SAP Netweaver Application Server ABAP 7.85 |
| SAP Netweaver Application Server ABAP 7.89 |
| SAP Netweaver Application Server ABAP 7.91 |
| SAP Netweaver Application Server ABAP krnl64uc |
| SAP Netweaver Application Server ABAP krnl64uc 7.22 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2023年11月17日] 掲載 | 2023年11月17日15:51 |
| 概要 | SAP GUI for HTML - versions KERNEL 7.22, 7.53, 7.54, 7.77, 7.81, 7.85, 7.89, 7.91, KRNL64UC, 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT does not sufficiently encode user-controlled inputs, resulting in a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could craft a malicious URL and lure the victim to click, the script supplied by the attacker will execute in the victim user's browser. The information from the victim's web browser can either be modified or read and sent to the attacker. |
|---|---|
| 公表日 | 2023年4月11日12:15 |
| 登録日 | 2023年4月11日16:00 |
| 最終更新日 | 2024年11月21日16:53 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sap:netweaver:7.22ext:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:krnl64uc_7.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.53:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.77:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.81:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.85:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.89:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.54:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:7.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sap:netweaver_application_server_abap:krnl64uc:*:*:*:*:*:*:* | |||||