6.4средняя
BDU:2020-00650 (CVE-2019-0281)
Уязвимость программных платформ OpenUI5 и SAPUI5, существующая из-за недостатков шифрования вводимых пользователем данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-02-17
Описание
Уязвимость программных платформ OpenUI5 и SAPUI5 существует из-за недостатков шифрования вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
OpenUI5 (до 1.38.39)OpenUI5 (от 1.40.0 до 1.44.39)OpenUI5 (от 1.50.0 до 1.52.25)OpenUI5 (от 1.60.0 до 1.60.6)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи