Podatność CVE-2020-6313


Publikacja: 2020-09-09

Opis:
SAP NetWeaver Application Server JAVA(XML Forms) versions 7.30, 7.31, 7.40, 7.50 does not sufficiently encode user controlled inputs, which allows an authenticated User with special roles to store malicious content, that when accessed by a victim, can perform malicious actions by executing JavaScript, leading to Stored Cross-Site Scripting.

Typ:

CWE-116

(Improper Encoding or Escaping of Output)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
SAP -> Netweaver knowledge management 

 Referencje:
https://launchpad.support.sap.com/#/notes/2953112
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700

Copyright 2022, cxsecurity.com

 

Back to Top