Описание
SAP Enable Now, before version 1908, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability.
Ссылки
- Permissions RequiredVendor Advisory
- Vendor Advisory
- Permissions RequiredVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1908 (исключая)
cpe:2.3:a:sap:enable_now:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.0035
Низкий
6.5 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
SAP Enable Now, before version 1908, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability.
CVSS3: 6.5
fstec
около 6 лет назад
Уязвимость платформы SAP Enable Now, существующая из-за недостатков шифрования вводимых пользователем данных, позволяющая нарушителю провести XSS-атаки
EPSS
Процентиль: 57%
0.0035
Низкий
6.5 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79