جزئیات آسیب‌پذیری
CVE-2024-47590
SAP_SE SAP Web Dispatchersap web_dispatcher
Cross-Site Scripting (XSS) vulnerability in SAP Web Dispatcher
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
An unauthenticated attacker can create a malicious link which they can make publicly available. When an authenticated victim clicks on this malicious link, input data will be used by the web site page generation to create content which when executed in the victim's browser (XXS) or transmitted to another server (SSRF) gives the attacker the ability to execute arbitrary code on the server fully compromising confidentiality, integrity and availability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (sap) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SAP_SE | SAP Web Dispatcher | 7.89 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher | 7.93 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher | 9.12 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher | 9.13 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher | KERNEL 7.77 | CVEProject cvelistV5 (CNA) |
| SAP_SE | SAP Web Dispatcher | WEBDISP 7.77 | CVEProject cvelistV5 (CNA) |
| sap | web_dispatcher | 7.89 | CISA ADP / Vulnrichment |
| sap | web_dispatcher | 7.93 | CISA ADP / Vulnrichment |
| sap | web_dispatcher | 9.12 | CISA ADP / Vulnrichment |
| sap | web_dispatcher | 9.13 | CISA ADP / Vulnrichment |
| sap | web_dispatcher | kernel_7.77 | CISA ADP / Vulnrichment |
| sap | web_dispatcher | webdisp_7.77 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۸/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- sap
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-791Incomplete Filtering of Special ElementCWE-918: Server-Side Request Forgery (SSRF)