Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-03622

Опубликовано: 11 мар. 2025
Источник: fstec
CVSS3: 6.1
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver Application Server ABAP существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Application Server

Версия ПО

SAP_BASIS 740 (SAP NetWeaver Application Server)
SAP_BASIS 750 (SAP NetWeaver Application Server)
SAP_BASIS 751 (SAP NetWeaver Application Server)
SAP_BASIS 752 (SAP NetWeaver Application Server)
SAP_BASIS 753 (SAP NetWeaver Application Server)
SAP_BASIS 754 (SAP NetWeaver Application Server)
SAP_BASIS 755 (SAP NetWeaver Application Server)
SAP_BASIS 756 (SAP NetWeaver Application Server)
SAP_BASIS 757 (SAP NetWeaver Application Server)
SAP_BASIS 758 (SAP NetWeaver Application Server)
SAP_BASIS 914 (SAP NetWeaver Application Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00071
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
nvd
11 месяцев назад

SAP NetWeaver Application Server ABAP allows malicious scripts to be executed in the application, potentially leading to a Cross-Site Scripting (XSS) vulnerability. This has no impact on the availability of the application, but it can have some minor impact on its confidentiality and integrity.

CVSS3: 6.1
github
11 месяцев назад

SAP NetWeaver Application Server ABAP allows malicious scripts to be executed in the application, potentially leading to a Cross-Site Scripting (XSS) vulnerability. This has no impact on the availability of the application, but it can have some minor impact on its confidentiality and integrity.

EPSS

Процентиль: 22%
0.00071
Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2