Medium WID-SEC-2023-2294 1 CVE

SAP Software: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Sep 10, 2023 · Updated Sep 10, 2023 · de-DE

Vendor: SAP Product: Software S/4HANA Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SAP Software ausnutzen, um falsche Informationen darzustellen.

Product

SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung.

Vulnerabilities 1

Medium 6.1

CVE-2023-40306

URL Redirection vulnerability in SAP S/4HANA (Manage Catalog Items and Cross-Catalog search)

SAP S/4HANA Manage Catalog Items and Cross-Catalog searches Fiori apps allow an attacker to redirect users to a malicious site due to insufficient URL validation. As a result, it may have a slight impact on confidentiality and integrity.

SAP SAP S/4HANA (Manage Catalog Items and Cross-Catalog search)

Sep 8, 2023

Revision history

2023-09-10 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-g7j8-x6g6-f5vj vom 2023-09-08
https://github.com/advisories/GHSA-g7j8-x6g6-f5vj