BDU:2016-00578

Опубликовано: 16 фев. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

7.4 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Установить пакет исправлений (SAP Security Note 2220571)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2387
CVE

EPSS

Процентиль: 45%

0.00226

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-2387

CVSS3: 6.1

nvd

почти 10 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in the Java Proxy Runtime ProxyServer servlet in SAP NetWeaver 7.4 allow remote attackers to inject arbitrary web script or HTML via the (1) ns or (2) interface parameter to ProxyServer/register, aka SAP Security Note 2220571.

GHSA-r526-97p4-33rx