目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-29109— SAP Application Interface Framework 安全漏洞

CVSS 4.4 · Medium EPSS 0.40% · P61
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-29109の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Code Injection vulnerability in SAP Application Interface Framework (Message Dashboard)
ソース: NVD (National Vulnerability Database)
脆弱性説明
The SAP Application Interface Framework (Message Dashboard) - versions AIF 703, AIFX 702, S4CORE 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E, application allows an Excel formula injection. An authorized attacker can inject arbitrary Excel formulas into fields like the Tooltip of the Custom Hints List. Once the victim opens the downloaded Excel document, the formula will be executed. As a result, an attacker can cause limited impact on the confidentiality and integrity of the application.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1236
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SAP Application Interface Framework 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SAP Application Interface Framework（SAP AIF）是德国思爱普（SAP）公司的一个应用程序接口框架。 SAP Application Interface Framework (Message Dashboard) AIF 703, AIFX 702, S4CORE 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E版本存在安全漏洞，该漏洞源于程序允许 Excel 公式注入，攻击者利用该漏洞可以将任意 Excel 公式注入自定义
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SAPApplication Interface Framework (Message Dashboard) AIF 703 -

II. CVE-2023-29109の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-29109のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · SAP · 2023-04-11 · 18 CVEs total

CVE-2023-2749710.0 CRITICALMultiple vulnerabilities in SAP Diagnostics Agent (EventLogServiceCollector)
CVE-2023-287659.8 CRITICALInformation Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform
CVE-2023-272679.0 CRITICALMultiple vulnerabilities in SAP Diagnostics Agent (OSCommand Bridge)
CVE-2023-291868.7 HIGHDirectory/Path Traversal vulnerability in SAP NetWeaver.
CVE-2023-264586.8 MEDIUM Information Disclosure vulnerability in SAP Landscape Management
CVE-2023-291876.7 MEDIUMDLL Hijacking vulnerability in SapSetup (Software Installation Program)
CVE-2023-287616.5 MEDIUMMissing Authentication check in SAP NetWeaver Enterprise Portal
CVE-2023-287636.5 MEDIUMDenial of Service in SAP NetWeaver AS for ABAP and ABAP Platform
CVE-2023-278976.0 MEDIUMCode Injection vulnerability in SAP CRM
CVE-2023-291895.4 MEDIUMHTTP Verb Tampering vulnerability in SAP CRM (WebClient UI)
CVE-2023-291855.3 MEDIUMDenial of Service (DOS) in SAP NetWeaver AS for ABAP (Business Server Pages)
CVE-2023-245275.3 MEDIUMImproper Access Control in SAP NetWeaver AS Java for Deploy Service
CVE-2023-291085.0 MEDIUMIP filter vulnerability in ABAP Platform and SAP Web Dispatcher
CVE-2023-19034.3 MEDIUMMissing Authorization check in SAP HCM Fiori App My Forms (Fiori 2.0)
CVE-2023-291103.7 LOWCode Injection vulnerability in SAP Application Interface Framework (Message Dashboard)
CVE-2023-291123.7 LOWCode Injection vulnerability in SAP Application Interface Framework (Message Monitoring)
CVE-2023-291113.1 LOWInformation Disclosure vulnerability in SAP Application Interface Framework (ODATA service

IV. 関連脆弱性

同じ製品: Application Interface Framework (Message Dashboard)
同じベンダー: SAP
同じ弱点: CWE-1236

V. CVE-2023-29109へのコメント

まだコメントはありません

コメントを残す