SAP Internet Transaction Server /scripts/wgate Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In SAP Internet Transaction Server wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /scripts/wgate. Die Manipulation führt zu Cross Site Scripting. Diese Sicherheitslücke ist unter CVE-2006-5114 bekannt. Der Angriff lässt sich über das Netzwerk starten. Darüber hinaus steht ein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

Der SAP Internet Transaction Server (ITS) fügt der Entwicklungsplattform des R/3 Application Server eine HTML-basierende Entwicklungsumgebung für Front-End-Anwendungen hinzu und arbeitet als Gateway zwischen dem R/3 Application Server und HTTP. ILION Research Labs hat eine Schwachstelle in /scripts/wgate gefunden. Durch Argumente wie ~urlmime and ~command könne HTML- sowie Script-Code injiziert werden. Der Hersteller wurde über das Problem informiert, arbeitet aber noch immer an einer Lösung. Als Workaround wird das manuelle Deaktivieren der betroffenen Teile oder das Umsetzen strikter Firewall-Regeln empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29245), Exploit-DB (28725), Tenable (22465), SecurityFocus (BID 20244†) und OSVDB (29489†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 28.09.2006 ein Plugin mit der ID 22465 (SAP Internet Transaction Server wgate Multiple Parameter XSS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses : XSS zugeordnet und im Kontext r ausgeführt.

ILION Research Labs haben mit ihrer Mitteilung eher unfair und unprofessionell gehandelt. Es wurde unterlassen, dem Hersteller genügend Zeit für das Analysieren des Problems und das Herausgeben eines Patches einzuräumen. Resultat dieses ignoranten Verhaltens ist, dass ein Mehr an Zeit verstreichen wird, bis der Fehler anerkennt und entsprechende Gegenmassnahmen eingeleitet werden.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22465
Nessus Name: SAP Internet Transaction Server wgate Multiple Parameter XSS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: sap.com

Timelineinfo

28.09.2006 🔍
28.09.2006 +0 Tage 🔍
28.09.2006 +0 Tage 🔍
28.09.2006 +0 Tage 🔍
28.09.2006 +0 Tage 🔍
02.10.2006 +4 Tage 🔍
03.10.2006 +1 Tage 🔍
03.10.2006 +0 Tage 🔍
03.10.2006 +0 Tage 🔍
03.10.2006 +0 Tage 🔍
03.10.2006 +0 Tage 🔍
04.10.2006 +0 Tage 🔍
23.04.2026 +7141 Tage 🔍

Quelleninfo

Hersteller: sap.com

Advisory: securityfocus.com⛔
Person: lion
Firma: ILION Research Labs
Status: Bestätigt

CVE: CVE-2006-5114 (🔍)
GCVE (CVE): GCVE-0-2006-5114
GCVE (VulDB): GCVE-100-2586
X-Force: 29245 - SAP Internet Transaction Server login cross-site scripting, Medium Risk
SecurityFocus: 20244 - SAP Internet Transaction Server Cross-Site Scripting Vulnerability
Secunia: 22171 - SAP Internet Transaction Server Cross-Site Scripting, Less Critical
OSVDB: 29489 - SAP Internet Transaction Server wgate Multiple Parameter XSS
Vulnerability Center: 12825 - SAP Internet Transaction Server Cross Site Scripting Vulnerability, Medium
Vupen: ADV-2006-3894

scip Labs: https://www.scip.ch/?labs.20150716

Eintraginfo

Erstellt: 04.10.2006 13:13
Aktualisierung: 23.04.2026 11:10
Anpassungen: 04.10.2006 13:13 (87), 08.07.2019 23:34 (2), 24.05.2025 15:54 (19), 23.04.2026 11:10 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!