BDU:2023-05457

Опубликовано: 14 авг. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонентов Manage Catalog Items и Cross-Catalog Search программной платформы SAP S/4HANA связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Вендор

SAP SE

Наименование ПО

SAP S/4 HANA

Версия ПО

S4CORE 103 (SAP S/4 HANA)

S4CORE 104 (SAP S/4 HANA)

S4CORE 105 (SAP S/4 HANA)

S4CORE 106 (SAP S/4 HANA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40306
CVE

EPSS

Процентиль: 27%

0.00097

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-40306

CVSS3: 6.1

nvd

больше 2 лет назад

SAP S/4HANA Manage Catalog Items and Cross-Catalog searches Fiori apps allow an attacker to redirect users to a malicious site due to insufficient URL validation. As a result, it may have a slight impact on confidentiality and integrity.

GHSA-g7j8-x6g6-f5vj

CVSS3: 6.1

github

больше 2 лет назад

EPSS

Процентиль: 27%

0.00097

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2