CVE-2008-2421 in Web Application Server

Tóm tắt

Bởi VulDB • 18/05/2026

Lỗ hổng Cross-site scripting (XSS) trong Giao diện người dùng Web (Web GUI) của SAP Web Application Server (WAS) 7.0, Web Dynpro for ABAP (còn được gọi là WD4A hoặc WDA) và Web Dynpro for BSP cho phép kẻ tấn công từ xa tiêm mã kịch bản web hoặc HTML tùy ý thông qua PATH_INFO vào URI mặc định dưới đường dẫn bc/gui/sap/its/webgui/.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/05/2008
• Tiết lộ: 23/05/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42517
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.01826
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2421
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2421/