Vulnerabilidad en Vulnerabilidad XSS en múltiples productos SAP (CVE-2007-3496)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/06/2007
Última modificación:
16/10/2018
Descripción
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SAP Web Dynpro Java (BC-WD-JAV) en SAP NetWeaver Nw04 SP15 hasta SP19 y Nw04s SP7 hasta SP11, también conocido como SAP Java TEchnology Services 640 anterior a SP20 y SAP Web Dynpro Runtime Core Components 700 anterior a SP12, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de la cabecera HTTP User-Agent.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sap:netweaver_nw04:sp15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04:sp16:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04:sp17:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04:sp18:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04:sp19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04s:sp7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04s:sp8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04s:sp9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04s:sp10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_nw04s:sp11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:sap_basis_component_640:*:*:*:*:*:*:*:* | sp19 (incluyendo) | |
| cpe:2.3:a:sap:sap_basis_component_700:*:*:*:*:*:*:*:* | sp11 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página