CVE-2023-40624 in NetWeaver AS ABAP

Riassunto

di VulDB • 23/06/2026

SAP NetWeaver AS ABAP (applicazioni basate su Unified Rendering) - versioni SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_UI 758, SAP_BASIS 702, SAP_BASIS 731, consente a un attaccante di iniettare codice JavaScript che può essere eseguito nell'applicazione web. Un attaccante potrebbe così controllare il comportamento di questa applicazione web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SAP SE
• Prenotare: 17/08/2023
• Divulgazione: 12/09/2023
• Moderazione: accettato
• Voce: VDB-239481
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40624
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40624/