10критическая
BDU:2024-09703
Уязвимость веб-диспетчера SAP Web Dispatcher, связанная с неполной фильтрацией специальных элементов, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-11-17
Описание
Уязвимость веб-диспетчера SAP Web Dispatcher связана с неполной фильтрацией специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
SAP Web Dispatcher (7.89)SAP Web Dispatcher (7.93)SAP Web Dispatcher (kernel_7.77)SAP Web Dispatcher (kernel_7.89)SAP Web Dispatcher (WEBDISP 7.77)SAP Web Dispatcher (WEBDISP 7.89)SAP Web Dispatcher (WEBDISP 7.93)SAP Web Dispatcher (9.13)SAP Web Dispatcher (9.12)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2024.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи