BDU:2023-05457

Уязвимость компонентов Manage Catalog Items и Cross-Catalog Search программной платформы SAP S/4HANA, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Опубликовано: 2023-09-12

Описание

Уязвимость компонентов Manage Catalog Items и Cross-Catalog Search программной платформы SAP S/4HANA связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии

SAP S/4 HANA (S4CORE 103)SAP S/4 HANA (S4CORE 104)SAP S/4 HANA (S4CORE 105)SAP S/4 HANA (S4CORE 106)

Способ устранения

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://vuldb.com/ru/?id.239338 https://me.sap.com/notes/3156972 https://sapbasisworld.com/sap-security-notes-summary-august-2023/https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Проверьте безопасность своего сайта и почты → Полная проверка домена