6.4средняя
BDU:2020-00059 (CVE-2019-0361)
Уязвимость приложения для автоматизации закупки услуг SAP Supplier Relationship Management, связанная с ошибками при кодировке вводимых пользователем данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-01-13
Описание
Уязвимость приложения для автоматизации закупки услуг SAP Supplier Relationship Management связана с ошибками при кодировке вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
SAP Supplier Relationship Management (3.73)SAP Supplier Relationship Management (7.31)SAP Supplier Relationship Management (7.32)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи