6.4средняя
BDU:2024-11639 (CVE-2024-39594)
Уязвимость системы управления данными и аналитики SAP Business Warehouse, связанная с недостаточным кодированием вводимых пользовательских данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2024-12-27
Описание
Уязвимость системы управления данными и аналитики SAP Business Warehouse связана с недостаточным кодированием вводимых пользовательских данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
SAP Business Warehouse (SAP_BW 700)SAP Business Warehouse (SAP_BW 701)SAP Business Warehouse (SAP_BW 702)SAP Business Warehouse (SAP_BW 730)SAP Business Warehouse (SAP_BW 731)SAP Business Warehouse (SAP_BW 740)SAP Business Warehouse (SAP_BW 750)SAP Business Warehouse (SAP_BW 751)SAP Business Warehouse (SAP_BW 752)SAP Business Warehouse (SAP_BW 753)SAP Business Warehouse (SAP_BW 754)SAP Business Warehouse (SAP_BW 755)SAP Business Warehouse (SAP_BW 756)SAP Business Warehouse (SAP_BW 757)SAP Business Warehouse (SAP_BW 758)SAP Business Warehouse (SAP_BW_VIRTUAL_COMP 701)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2024.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи