Уязвимость страницы Device Inspector программы управления мобильными устройствами SAP Afaria существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный HTML-код с помощью специально сформированного запроса
Использование рекомендаций производителя:
http://erpscan.com/advisories/erpscan-15-019-sap-afaria-stored-xss/
| Балл | 4.3 — средняя опасность |