CVE-2022-22529
Açıklama
SAP Enterprise Threat Detection (ETD) - versiyon 2.0, kullanıcı kontrollü girdileri yeterince kodlamamaktadır; bu durum, yetkisiz bir saldırganın XSS zafiyetini istismar etmesine yol açabilir. ETD'deki kullanıcı arayüzleri SAP UI5 standart kontrollerini kullanmaktadır ve UI5 çerçevesi, standart kontrolleri için otomatik çıktı kodlama sağlamaktadır. Bu çıktı kodlama, saklanan kötü amaçlı kullanıcı girdilerinin kullanıcı arayüzünde yansıtıldığında çalıştırılmasını engeller.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap enterprise_threat_detection | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.