5.5средняя
BDU:2020-00567 (CVE-2020-6303)
Уязвимость программного средства для формирования финансовой отчетности SAP Disclosure Management, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2020-02-11
Описание
Уязвимость программного средства для формирования финансовой отчетности SAP Disclosure Management связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
SAP Disclosure Management (до 10.1)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=533671771
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи