5.4
CVSS 3.0
0,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
Описание
Оригинално описание
SAP NetWeaver (Knowledge Management), version-7.30,7.31,7.40,7.50, allows an authenticated attacker to create malicious links in the UI, when clicked by victim, will execute arbitrary java scripts thus extracting or modifying information otherwise restricted leading to Stored Cross Site Scripting.
Засегнати продукти
- SAP SE SAP NetWeaver (Knowledge Management): < 7.30; < 7.31; < 7.40; < 7.50
История
- 9 септември 2020 Публикувано