Podatność CVE-2020-6215

Podatność CVE-2020-6215

Publikacja: 2020-04-14

Opis:

SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, allows an attacker to redirect users to a malicious site due to insufficient URL validation and steal credentials of the victim, leading to URL Redirection vulnerability.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	SAP Application Server ABAP Open Redirection	Fabian Hagg	08.10.2023

Typ:

CWE-601

(URL Redirection to Untrusted Site ('Open Redirect'))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
SAP -> Netweaver as abap business server pages

Referencje:

https://launchpad.support.sap.com/#/notes/2872782

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202

Copyright 2024, cxsecurity.com