Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 162 bronnen 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9569

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in SAP NetWeaver Business Client (NWBC) voor HTML 3.0 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) titel of (2) retourparameter, ook bekend als SAP Security Note 2051285.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in SAP NetWeaver Business Client (NWBC) for HTML 3.0 allow remote attackers to inject arbitrary web script or HTML via the (1) title or (2) roundtrips parameter, aka SAP Security Note 2051285.

Vendors

Sap

Affected products

Netweaver Business Client For Html

References