Описание
Due to missing input validation, SAP Financial Consolidation, before versions 10.0 and 10.1, enables an attacker to use crafted input to interfere with the structure of the surrounding query leading to XPath Injection.
Ссылки
- Permissions Required
- Vendor Advisory
- Permissions Required
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:sap:financial_consolidation:10.0:*:*:*:*:*:*:*
cpe:2.3:a:sap:financial_consolidation:10.1:*:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.0034
Низкий
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-91
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Due to missing input validation, SAP Financial Consolidation, before versions 10.0 and 10.1, enables an attacker to use crafted input to interfere with the structure of the surrounding query leading to XPath Injection.
CVSS3: 6.5
fstec
больше 6 лет назад
Уязвимость веб-приложения SAP Financial Consolidation, связанная с ошибками при обработке XML-запросов, позволяющая нарушителю провести атаку типа «Xpath-инъекция»
EPSS
Процентиль: 56%
0.0034
Низкий
6.5 Medium
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-91