Errores de SAP Solution Manager de SAP SE

Fallos CVE de SAP Solution Manager de SAP SE Errores CVE en SAP Solution Manager de SAP SE

13 de febrero del 2023

• CVE-2023-0024: SAP Solution Manager (aplicación BSP): versión 720, permite que un atacante autenticado cree un enlace malicioso que, cuando un usuario desprevenido hace clic en él, puede usarse para leer o modificar información confidencial o crear una carga útil que puede restringir el acceso a la información deseada. recursos, lo que resulta en una vulnerabilidad de Cross-Site Scripting
• CVE-2023-23852: SAP Solution Manager (Supervisión del sistema): versión 720, no codifica suficientemente las entradas controladas por el usuario, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS).
• CVE-2023-23855: SAP Solution Manager, versión 720, permite que un atacante autenticado redirija a los usuarios a un sitio malicioso debido a una validación de URL insuficiente. Un ataque exitoso podría llevar a un atacante a leer o modificar la información o exponer al usuario a un ataque de phishing. Como resultado, tiene un bajo impacto en la confidencialidad, integridad y disponibilidad.

Sitios de referencia

• CVE-2023-0024 https://web.archive.org/web/2023/https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
• CVE-2023-23852 https://launchpad.support.sap.com/#/notes/3266751
• CVE-2023-23855 https://web.archive.org/web/2023/https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-02-17. Fecha publicación el 2023-02-17. Autor: Oscar olg Mapa del sitio Fuente: cve report