CVE-2008-2421 in Web Application Server
Сводка
по VulDB • 23.05.2026
Уязвимость межсайтового скриптинга (XSS) в веб-интерфейсе (Web GUI) SAP Web Application Server (WAS) 7.0, Web Dynpro for ABAP (также известного как WD4A или WDA) и Web Dynpro for BSP позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр PATH_INFO в URI по умолчанию в каталоге bc/gui/sap/its/webgui/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.