Vulnetix
Try Vulnetix Request Demo
CVE-2023-42477 PUBLISHED

In SAP Software existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten Business Client, BusinessObjects Web Intelligence, PowerDesigner, NetWeaver AS Java, S/4HANA, Business One (B1i) und Statutory Reporting unter anderem aufgrund einer fehlenden XML-Validierung, einer serverseitigen Request Forgery, einer fehlenden Berechtigungsprüfung und Log Injections. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.09% · 25.9th percentile

Risk Scores

EPSS Score
0.09%
25.9th percentile

Affected Products

VendorProductVersions
SAPSAP Software

Timeline

References

Open in Interactive Console →