5.5средняя
BDU:2024-08513
Уязвимость веб-приложение для управления и администрирования платформы SAP Commerce Backoffice, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Опубликовано: 2024-10-24
Описание
Уязвимость веб-приложение для управления и администрирования платформы SAP Commerce Backoffice связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
SAP Commerce Backoffice (HY_COM 2205)SAP Commerce Backoffice (COM_CLOUD 2211)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2024.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи