CVE-2023-30742 in SAP

Riassunto

di VulDB • 20/06/2026

SAP CRM (WebClient UI) - versioni S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 700, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801 non codifica sufficientemente gli input controllati dall'utente, causando una vulnerabilità di Cross-Site Scripting (XSS) memorizzata. Un attaccante potrebbe archiviare un URL dannoso e indurre la vittima a fare clic su di esso, provocando l'esecuzione dello script fornito dall'attaccante nella sessione dell'utente vittima. Le informazioni della sessione della vittima potrebbero quindi essere modificate o lette dall'attaccante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SAP SE
• Prenotare: 14/04/2023
• Divulgazione: 09/05/2023
• Moderazione: accettato
• Voce: VDB-228296
• CPE: 20230509
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30742
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30742/