Avis du CERT-FR
Objet : Vulnérabilité dans SAP J2EE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
- SAP Enterprise Portal 6.x ;
- SAP NetWeater 4.x (2004) ;
- SAP NetWeater 7.x (2004s) ;
- SAP Web Application Server 6.x ;
- SAP Web Application Server 7.x.
Résumé
Une vulnérabilité dans SAP J2EE permettant une attaque en injection de code indirecte à distance a été corrigée.
Description
Un défaut de validation de paramètres passés à l'interface J2EE Web Services Navigator peut être utilisé par une personne malintentionnée pour exécuter à distance du code dans le contexte du navigateur de la victime visualisant le site vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité SAP 1169248
https://service.sap.com/sap/support/notes/1169248
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 juillet 2010 | version initiale. |