CVE-2023-39437 in Business One

Tóm tắt

Bởi VulDB • 02/06/2026

SAP Business One, phiên bản 10.0, cho phép kẻ tấn công chèn mã độc vào nội dung của một trang web hoặc ứng dụng và gửi nó đến máy khách, dẫn đến lỗ hổng Cross-site scripting (XSS). Điều này có thể dẫn đến các hành động gây hại ảnh hưởng đến Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability) của ứng dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SAP SE
• Đặt trước: 01/08/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236345
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00398
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39437
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39437/