CVE-2023-27499
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cross-Site Scripting (XSS) vulnerability in SAP GUI for HTML
SAP GUI for HTML - versions KERNEL 7.22, 7.53, 7.54, 7.77, 7.81, 7.85, 7.89, 7.91, KRNL64UC, 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT does not sufficiently encode user-controlled inputs, resulting in a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could craft a malicious URL and lure the victim to click, the script supplied by the attacker will execute in the victim user's browser. The information from the victim's web browser can either be modified or read and sent to the attacker.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
GUI for HTML
- Fornecedor
- SAP_SE
- Produto
- GUI for HTML
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| KERNEL 7.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.54 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.77 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.81 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.85 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.89 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KERNEL 7.91 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64UC 7.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64UC 7.22EXT | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64UC 7.53 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64NUC 7.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| KRNL64NUC 7.22EXT | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |