SAP

Application Interface

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-29112

  • EPSS 0.34%
  • Veröffentlicht 11.04.2023 04:16:08
  • Zuletzt bearbeitet 21.11.2024 07:56:34

The SAP Application Interface (Message Monitoring) - versions 600, 700, allows an authorized attacker to input links or headings with custom CSS classes into a comment. The comment will render links and custom CSS classes as HTML objects. After succe...