CVE-2022-24397CWE-79

CVE-2022-24397: fallo en SAP NetWeaver Enterprise Portal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP NetWeaver Enterprise Portal

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
SAP NetWeaver Enterprise Portal - versions 7.30, 7.31, 7.40, 7.50, does not sufficiently encode user-controlled inputs, resulting in reflected Cross-Site Scripting (XSS) vulnerability.This reflected cross-site scripting attack can be used to non-permanently deface or modify displayed content of portal Website. The execution of the script content by a victim registered on the portal could compromise the confidentiality and integrity of victim’s web browser.
Productos afectados
SAP SE · SAP NetWeaver Enterprise Portal
CVEs relacionadas — SAP NetWeaver Enterprise Portal

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33705HIGHCVE-2021-33705EPSS 2.1%CVE-2021-33702HIGHCVE-2021-33702EPSS 1.5%CVE-2022-26105—CVE-2022-26105EPSS 0.9%CVE-2022-32247—CVE-2022-32247EPSS 0.9%CVE-2022-24395—CVE-2022-24395EPSS 0.6%CVE-2022-35225—CVE-2022-35225EPSS 0.6%