Errores de SAP NetWeaver AS para ABAP y ABAP Platform de SAP SE

Fallos CVE de SAP NetWeaver AS para ABAP y ABAP Platform de SAP SE Errores CVE en SAP NetWeaver AS para ABAP y ABAP Platform de SAP SE

14 de febrero del 2023

• CVE-2023-24529: Debido a la falta de una validación de entrada adecuada, la aplicación BSP (CRM_BSP_FRAME), versiones 700, 701, 702, 731, 740, 750, 751, 752, 75C, 75D, 75E, 75F, 75G, 75H, permite entradas maliciosas de fuentes no confiables. que puede ser aprovechado por un atacante para ejecutar un ataque Cross-Site Scripting (XSS) reflejado. Como resultado, un atacante puede secuestrar la sesión de un usuario, leer y modificar cierta información confidencial.
• CVE-2023-25614: Aplicación SAP NetWeaver AS ABAP (BSP Framework): versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, permite que un atacante no autenticado inyecte el código que puede ejecutar la aplicación a través de la red. En una explotación exitosa, puede obtener acceso a la información confidencial que conduce a un impacto limitado en la confidencialidad y la integridad de la aplicación.
• CVE-2023-23854: SAP NetWeaver Application Server for ABAP and ABAP Platform - versiones 700, 701, 702, 731, 740, 750, 751, 752, no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que genera una escalada de privilegios.
• CVE-2023-23853: Un atacante no autenticado en AP NetWeaver Application Server for ABAP and ABAP Platform - versiones 700, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, puede crear un enlace que cuando se hace clic por un usuario desprevenido puede usarse para redirigir a un usuario a un sitio malicioso que podría leer o modificar información confidencial o exponer a la víctima a un ataque de phishing. La vulnerabilidad no tiene un impacto directo en la disponibilidad.
• CVE-2023-23860: SAP NetWeaver AS para ABAP y ABAP Platform: versiones 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, permite a un atacante no autenticado crear un enlace, que cuando un usuario desprevenido hace clic en él, puede ser se utiliza para redirigir a un usuario a un sitio malicioso que podría leer o modificar información confidencial o exponer a la víctima a un ataque de phishing.
• CVE-2023-23859: SAP NetWeaver AS para ABAP y ABAP Platform: versiones 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, permite a un atacante no autenticado crear un enlace malicioso que, cuando un usuario desprevenido hace clic en él, se puede utilizar para leer o modificar alguna información confidencial.
• CVE-2023-23858: Debido a una validación de entrada insuficiente, SAP NetWeaver AS para ABAP y ABAP Platform, versiones 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, permite que un atacante no autenticado envíe una URL manipulada a un usuario , y al hacer clic en la URL, el usuario engañado accede a SAP y puede ser dirigido con la respuesta a algún lugar fuera de SAP e ingresar datos confidenciales. Esto podría causar un impacto limitado en la confidencialidad e integridad de la aplicación.

Sitios de referencia

• CVE-2023-24529 https://launchpad.support.sap.com/#/notes/3282663
• CVE-2023-25614 https://launchpad.support.sap.com/#/notes/3274585
• CVE-2023-23853 https://launchpad.support.sap.com/#/notes/3271227
• CVE-2023-23854 https://launchpad.support.sap.com/#/notes/3287291
• CVE-2023-23860 CVE-2023-23859 CVE-2023-23858 https://launchpad.support.sap.com/#/notes/3268959

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-02-17. Fecha publicación el 2023-02-17. Autor: Oscar olg Mapa del sitio Fuente: cve report