CVE-2023-40621: falha de média gravidade em SAP_SE SAP PowerDesigner Client
Code Injection vulnerability in SAP PowerDesigner Client
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 2.9%
SAP PowerDesigner Client - version 16.7, allows an unauthenticated attacker to inject VBScript code in a document and have it opened by an unsuspecting user, to have it executed by the application on behalf of the user. The application has a security option to disable or prompt users before untrusted scripts are executed, but this is not set as default.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
SAP_SE · SAP PowerDesigner ClientCVEs relacionadas — SAP_SE SAP PowerDesigner Client
No mesmo produto, das mais perigosas para as menos.