CVE-2008-3358

Orta

Açıklama

SAP NetWeaver portalındaki Web Dynpro (WD) bileşeninde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti, Internet Explorer 7.0.5730 kullanıldığında, uzaktaki saldırganların özel olarak hazırlanmış bir URI aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu durum, XSS yükünün bir text/plain belgesinde yansıtılmasına neden olur.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Sap Netweaver

Yayın28 Oca 2009

İlk görülme28 Oca 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sap netweaver	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.