Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1593258-1)
SAP Support Packages
(SAP_UCES_602_SP010_000000, SAP_UCES_602_SP999999_999999, SAP_UCES_604_SP010_000000, SAP_UCES_604_SP999999_999999, SAP_UCES_605_SP005_000000, SAP_UCES_605_SP999999_999999)
Описание
Страницы в SAP-UCES некорректно кодируют параметры вывода (output), что позволяет осуществить отраженное межсайтовое выполнение сценариев. Отраженное межсайтовое выполнение сценариев может быть использовано для временного искажения или изменения отображаемого содержимого веб-сайта.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Отраженное межсайтовое выполнение сценариев позволяет получить аутентификационные данные пользователей, например, данные, относящиеся к их текущей сессии. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Как исправить
Установите пакет исправлений.
Используйте SP10 для UCES 6.02 и UCES 6.04, используйте SP05 для UCES 6.05.
Используйте SP10 для UCES 6.02 и UCES 6.04, используйте SP05 для UCES 6.05.
Ссылки
