Avis du CERT-FR
Objet : Multiples vulnérabilités dans SAP NetWeaver
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Injection de code indirecte à distance
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
La branche 7.x de SAP NetWeaver
Résumé
De multiples vulnérabilités ont été corrigées dans SAP NetWeaver. L'une d'entre elles permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) au moyen d'un page Web spécialement conçue. Elle concerne le composant Mobile RFID.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité ERPScan du 14 novembre 2012
http://erpscan.com/advisories/dsecrg-12-042-sap-netweaver-soap-rfc-csrf/
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 novembre 2012 | version initiale. |