VDB-4258 · SA43060 · GCVE-100-4258

SAP Crystal Reports Server InfoViewApp Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

In SAP Crystal Reports Server 2008 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente InfoViewApp. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Mit SAP Crystal Reports Server lassen sich Berichte und Dashboards über das Internet öffnen, anzeigen, bearbeiten und anderen Benutzern zugänglich machen. Gleich drei Cross Site Scripting-Schwachstellen wurden im Crystal Reports Server 2008 gemeldet. Die erste betrifft den Parameter actId in InfoViewApp/jsp/common/actionNav.jsp, die zweite betrifft den Parameter backUrl in InfoViewApp/jsp/common/error.jsp und die dritte betrifft den Parameter logonAction in InfoViewApp/logon.jsp. Die erfolgreiche Ausnutzung dieser Schwachstellen erfordert einen legitimen Login auf dem Server. Das Problem wurde mit Patches behoben. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA43060†) dokumentiert. Die Schwachstellen VDB-4259 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Cross Site Scripting Angriffe erfreuen sich in letzter Zeit grosser Beliebtheit. Viele tun sie als kleines Ärgernis ab - Andere schätzen sie als reelle Bedrogung ein. Gerade bei Angriffen wie diesem, bei dem kritische Geschäftsbereiche gefährdet sein können, muss man das Risiko als gegeben akzeptieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

25.01.2011 🔍
25.01.2011 +0 Tage 🔍
14.02.2011 +20 Tage 🔍
24.04.2018 +2626 Tage 🔍

Quelleninfo

Hersteller: sap.com

Person: Dmitry Chastuhin
Firma: Digital Security Research Group (DSecRG)
Status: Nicht definiert

GCVE (VulDB): GCVE-100-4258
Secunia: 43060 - SAP Crystal Reports Server Multiple Vulnerabilities, Highly Critical

scip Labs: https://www.scip.ch/?labs.20150716
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.02.2011 12:58
Aktualisierung: 24.04.2018 08:49
Anpassungen: 14.02.2011 12:58 (50), 24.04.2018 08:49 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!