Podatność CVE-2021-21447

Podatność CVE-2021-21447

Publikacja: 2021-01-12

Opis:

SAP BusinessObjects Business Intelligence platform, versions 410, 420, allows an authenticated attacker to inject malicious JavaScript payload into the custom value input field of an Input Control, which can be executed by User who views the relevant application content, which leads to Stored Cross-Site Scripting.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
3.5/10	2.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
SAP -> Businessobjects business intelligence

Referencje:

https://i7p.wdf.sap.corp/sap/support/notes/2965154

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564760476

Copyright 2024, cxsecurity.com