CVE-2008-2421 in Web Application Server
Resumen
por VulDB • 2026-05-23
Vulnerabilidad de cross-site scripting (XSS) en la interfaz de usuario web (Web GUI) de SAP Web Application Server (WAS) 7.0, Web Dynpro for ABAP (también conocido como WD4A o WDA) y Web Dynpro for BSP, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de PATH_INFO en el URI predeterminado bajo bc/gui/sap/its/webgui/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.