Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1510451-1)
SAP Support Packages
(EP_RUNTIME_711_SP007_000000, EP_RUNTIME_711_SP999999_999999, EP_RUNTIME_720_SP005_000000, EP_RUNTIME_720_SP999999_999999, EP_RUNTIME_730_SP001_000000, EP_RUNTIME_730_SP999999_999999, PORTAL_700_SP023_000010, PORTAL_700_SP024_000000, PORTAL_700_SP999999_999999, PORTAL_701_SP009_000000, PORTAL_701_SP999999_999999, PORTAL_702_SP006_000000, PORTAL_702_SP999999_999999)
Описание
Интерфейс API в com.sap.portal.navigation.pagetoolbar некорректно кодирует параметры input (ввода), что позволяет осуществить отраженное межсайтовое выполнение сценариев. Отраженное межсайтовое выполнение сценариев может быть использовано для временного искажения или изменения отображаемого содержимого веб-сайта.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Как исправить
Необходимо установить исправления для перечисленных версий.
Ссылки
