CVE-2024-22128

中 6.1CVE-2024-22128 · 13/02/2024 公開 · 17/06/2026 更新

要点

CVE-2024-22128 は netweaver business client for html (sap) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netweaver business client for html sap	`= sap_basis_700= sap_basis_701= sap_basis_702= sap_basis_731= sap_ui_754= sap_ui_755= sap_ui_756= sap_ui_757= sap_ui_758`	修正版なし

概要

SAP NWBC for HTML - versions SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_BASIS 700, SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. An unauthenticated attacker can inject malicious javascript to cause limited impact to confidentiality and integrity of the application data after successful exploitation.

参考情報

me.sap.com/notes/3396109 · Permissions Required
sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Vendor Advisory

netweaver business client for html のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-22128 は netweaver business client for html (sap) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

netweaver business client for html

sap

= sap_basis_700= sap_basis_701= sap_basis_702= sap_basis_731= sap_ui_754= sap_ui_755= sap_ui_756= sap_ui_757= sap_ui_758

修正版なし

概要