Aplikacje BSP pozwalają niezauthentyfikowanemu użytkownikowi na manipulowanie parametrami URL kontrolowanymi przez użytkownika, które nie są wystarczająco walidowane. Może to prowadzić do niezatwierdzanego przekierowania na strony kontrolowane przez atakującego, co ma niski wpływ na poufność i integralność, bez wpływu na dostępność aplikacji.
▸ Pokaż oryginał (EN)
The BSP applications allow an unauthenticated user to manipulate user-controlled URL parameters that are not sufficiently validated. This could result in unvalidated redirection to attacker-controlled websites, leading to a low impact on confidentiality and integrity, and no impact on the availability of the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NSap Document Management System
APPSap600602603604605606617Sap Erp
APPSap618Sap S4core
APPSap102103104105106107108
Powiązane podatności
SQL Injection w SAP DMIS / S/4HANA — eskalacja do konta Superuser
Elements of PDCE does not perform necessary authorization checks for an authenticated user, resulting in escal...
VAT Pro-Rata reports in SAP ERP (SAP_APPL versions 600, 602, 603, 604, 605, 606, 616 and SAP_FIN versions 617,...
SAP Enterprise Financial Services (fixed in SAPSCORE 1.13, 1.14, 1.15; S4CORE 1.01, 1.02, 1.03; EA-FINSERV 1.1...
The Security Audit Log facility in SAP Enhancement Package (EHP) 6 for SAP ERP 6.0 allows remote attackers to ...