cvelistv5 - cve-2023-29188

URL	Tags
cna@sap.com	https://i7p.wdf.sap.corp/sap/support/notes/3315979	Broken Link
cna@sap.com	https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html	Vendor Advisory
af854a3a-2127-422b-91ae-364da2661108	https://i7p.wdf.sap.corp/sap/support/notes/3315979	Broken Link
af854a3a-2127-422b-91ae-364da2661108	https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html	Vendor Advisory

gsd-2023-29188

Vulnerability from gsd

Modified

2023-12-13 01:20

Details

SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.

Aliases

CVE-2023-29188

Aliases

CVE-2023-29188

JSON

To clipboard

{
  "GSD": {
    "alias": "CVE-2023-29188",
    "id": "GSD-2023-29188"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2023-29188"
      ],
      "details": "SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.\n\n",
      "id": "GSD-2023-29188",
      "modified": "2023-12-13T01:20:56.179586Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "cna@sap.com",
        "ID": "CVE-2023-29188",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "SAP CRM WebClient UI",
                    "version": {
                      "version_data": [
                        {
                          "version_affected": "=",
                          "version_value": "SAPSCORE 129"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 102"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 103"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 104"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 105"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 106"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "S4FND 107"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 701"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 731"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 746"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 747"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 748"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 800"
                        },
                        {
                          "version_affected": "=",
                          "version_value": "WEBCUIF 801"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "SAP_SE"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.\n\n"
          }
        ]
      },
      "generator": {
        "engine": "Vulnogram 0.1.0-dev"
      },
      "impact": {
        "cvss": [
          {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "LOW",
            "privilegesRequired": "LOW",
            "scope": "CHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
            "version": "3.1"
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "cweId": "CWE-79",
                "lang": "eng",
                "value": "CWE-79: Improper Neutralization of Input During Web Page Generation (\u0027Cross-site Scripting\u0027)"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://i7p.wdf.sap.corp/sap/support/notes/3315979",
            "refsource": "MISC",
            "url": "https://i7p.wdf.sap.corp/sap/support/notes/3315979"
          },
          {
            "name": "https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html",
            "refsource": "MISC",
            "url": "https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html"
          }
        ]
      },
      "source": {
        "discovery": "UNKNOWN"
      }
    },
    "nvd.nist.gov": {
      "configurations": {
        "CVE_data_version": "4.0",
        "nodes": [
          {
            "children": [],
            "cpe_match": [
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:7.01:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:7.31:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:7.46:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:7.47:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:7.48:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:8.00:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:customer_relationship_management_webclient_ui:8.01:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:1.02:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:102:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:103:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:104:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:105:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:106:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:s4fnd:107:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              },
              {
                "cpe23Uri": "cpe:2.3:a:sap:sapscore:129:*:*:*:*:*:*:*",
                "cpe_name": [],
                "vulnerable": true
              }
            ],
            "operator": "OR"
          }
        ]
      },
      "cve": {
        "CVE_data_meta": {
          "ASSIGNER": "cna@sap.com",
          "ID": "CVE-2023-29188"
        },
        "data_format": "MITRE",
        "data_type": "CVE",
        "data_version": "4.0",
        "description": {
          "description_data": [
            {
              "lang": "en",
              "value": "SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.\n\n"
            }
          ]
        },
        "problemtype": {
          "problemtype_data": [
            {
              "description": [
                {
                  "lang": "en",
                  "value": "CWE-79"
                }
              ]
            }
          ]
        },
        "references": {
          "reference_data": [
            {
              "name": "https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html",
              "refsource": "MISC",
              "tags": [
                "Vendor Advisory"
              ],
              "url": "https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html"
            },
            {
              "name": "https://i7p.wdf.sap.corp/sap/support/notes/3315979",
              "refsource": "MISC",
              "tags": [
                "Broken Link"
              ],
              "url": "https://i7p.wdf.sap.corp/sap/support/notes/3315979"
            }
          ]
        }
      },
      "impact": {
        "baseMetricV3": {
          "cvssV3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "LOW",
            "privilegesRequired": "LOW",
            "scope": "CHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
            "version": "3.1"
          },
          "exploitabilityScore": 2.3,
          "impactScore": 2.7
        }
      },
      "lastModifiedDate": "2023-05-12T20:38Z",
      "publishedDate": "2023-05-09T01:15Z"
    }
  }
}

ghsa-77j2-jh3v-5933

Vulnerability from github

Published

2023-05-09 03:30

Modified

2024-04-04 03:53

Severity ?

5.4 (Medium) - CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Details

SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.

Show details on source website

JSON

To clipboard

{
  "affected": [],
  "aliases": [
    "CVE-2023-29188"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-79"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2023-05-09T01:15:08Z",
    "severity": "MODERATE"
  },
  "details": "SAP CRM WebClient UI - versions SAPSCORE 129, S4FND 102, S4FND 103, S4FND 104, S4FND 105, S4FND 106, S4FND 107, WEBCUIF 701, WEBCUIF 731, WEBCUIF 746, WEBCUIF 747, WEBCUIF 748, WEBCUIF 800, WEBCUIF 801, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. After successful exploitation, an attacker with user level access can read and modify some sensitive information but cannot delete the data.\n\n",
  "id": "GHSA-77j2-jh3v-5933",
  "modified": "2024-04-04T03:53:05Z",
  "published": "2023-05-09T03:30:38Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-29188"
    },
    {
      "type": "WEB",
      "url": "https://i7p.wdf.sap.corp/sap/support/notes/3315979"
    },
    {
      "type": "WEB",
      "url": "https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
      "type": "CVSS_V3"
    }
  ]
}

wid-sec-w-2023-1168

Vulnerability from csaf_certbund

Published

2023-05-08 22:00

Modified

2023-05-09 22:00

Summary

SAP Patchday Mai 2023

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung.

Angriff

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

Betroffene Betriebssysteme

- UNIX - Linux - Windows - Sonstiges

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "SAP stellt unternehmensweite L\u00f6sungen f\u00fcr Gesch\u00e4ftsprozesse wie Buchf\u00fchrung, Vertrieb, Einkauf und Lagerhaltung zur Verf\u00fcgung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1168 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1168.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1168 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1168"
      },
      {
        "category": "external",
        "summary": "SAP Patchday Mai 2023 vom 2023-05-08",
        "url": "https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a\u0026rc=10"
      },
      {
        "category": "external",
        "summary": "SAP Launchpad vom 2023-05-08",
        "url": "https://launchpad.support.sap.com/#/securitynotes"
      }
    ],
    "source_lang": "en-US",
    "title": "SAP Patchday Mai 2023",
    "tracking": {
      "current_release_date": "2023-05-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:27:01.957+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1168",
      "initial_release_date": "2023-05-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-09T22:00:00.000+00:00",
          "number": "2",
          "summary": "\u00f6ffentlichen SAP Link erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SAP Software",
            "product": {
              "name": "SAP Software",
              "product_id": "T016476",
              "product_identification_helper": {
                "cpe": "cpe:/a:sap:sap:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SAP"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32113",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32113"
    },
    {
      "cve": "CVE-2023-32112",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32112"
    },
    {
      "cve": "CVE-2023-32111",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32111"
    },
    {
      "cve": "CVE-2023-31407",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31407"
    },
    {
      "cve": "CVE-2023-31406",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31406"
    },
    {
      "cve": "CVE-2023-31404",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31404"
    },
    {
      "cve": "CVE-2023-30744",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30744"
    },
    {
      "cve": "CVE-2023-30743",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30743"
    },
    {
      "cve": "CVE-2023-30742",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30742"
    },
    {
      "cve": "CVE-2023-30741",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30741"
    },
    {
      "cve": "CVE-2023-30740",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30740"
    },
    {
      "cve": "CVE-2023-29188",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29188"
    },
    {
      "cve": "CVE-2023-29111",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29111"
    },
    {
      "cve": "CVE-2023-29080",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29080"
    },
    {
      "cve": "CVE-2023-28764",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-28764"
    },
    {
      "cve": "CVE-2023-28762",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-28762"
    },
    {
      "cve": "CVE-2021-44155",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44155"
    },
    {
      "cve": "CVE-2021-44154",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44154"
    },
    {
      "cve": "CVE-2021-44153",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44153"
    },
    {
      "cve": "CVE-2021-44152",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44152"
    },
    {
      "cve": "CVE-2021-44151",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44151"
    }
  ]
}

WID-SEC-W-2023-1168

Vulnerability from csaf_certbund

Published

2023-05-08 22:00

Modified

2023-05-09 22:00

Summary

SAP Patchday Mai 2023

Notes

Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.

Produktbeschreibung

SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung.

Angriff

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

Betroffene Betriebssysteme

- UNIX - Linux - Windows - Sonstiges

JSON

To clipboard

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "SAP stellt unternehmensweite L\u00f6sungen f\u00fcr Gesch\u00e4ftsprozesse wie Buchf\u00fchrung, Vertrieb, Einkauf und Lagerhaltung zur Verf\u00fcgung.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erh\u00f6hen, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1168 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1168.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1168 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1168"
      },
      {
        "category": "external",
        "summary": "SAP Patchday Mai 2023 vom 2023-05-08",
        "url": "https://dam.sap.com/mac/app/e/pdf/preview/embed/ucQrx6G?ltr=a\u0026rc=10"
      },
      {
        "category": "external",
        "summary": "SAP Launchpad vom 2023-05-08",
        "url": "https://launchpad.support.sap.com/#/securitynotes"
      }
    ],
    "source_lang": "en-US",
    "title": "SAP Patchday Mai 2023",
    "tracking": {
      "current_release_date": "2023-05-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:27:01.957+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1168",
      "initial_release_date": "2023-05-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-09T22:00:00.000+00:00",
          "number": "2",
          "summary": "\u00f6ffentlichen SAP Link erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SAP Software",
            "product": {
              "name": "SAP Software",
              "product_id": "T016476",
              "product_identification_helper": {
                "cpe": "cpe:/a:sap:sap:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SAP"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32113",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32113"
    },
    {
      "cve": "CVE-2023-32112",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32112"
    },
    {
      "cve": "CVE-2023-32111",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-32111"
    },
    {
      "cve": "CVE-2023-31407",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31407"
    },
    {
      "cve": "CVE-2023-31406",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31406"
    },
    {
      "cve": "CVE-2023-31404",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-31404"
    },
    {
      "cve": "CVE-2023-30744",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30744"
    },
    {
      "cve": "CVE-2023-30743",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30743"
    },
    {
      "cve": "CVE-2023-30742",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30742"
    },
    {
      "cve": "CVE-2023-30741",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30741"
    },
    {
      "cve": "CVE-2023-30740",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-30740"
    },
    {
      "cve": "CVE-2023-29188",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29188"
    },
    {
      "cve": "CVE-2023-29111",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29111"
    },
    {
      "cve": "CVE-2023-29080",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-29080"
    },
    {
      "cve": "CVE-2023-28764",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-28764"
    },
    {
      "cve": "CVE-2023-28762",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2023-28762"
    },
    {
      "cve": "CVE-2021-44155",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44155"
    },
    {
      "cve": "CVE-2021-44154",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44154"
    },
    {
      "cve": "CVE-2021-44153",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44153"
    },
    {
      "cve": "CVE-2021-44152",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44152"
    },
    {
      "cve": "CVE-2021-44151",
      "notes": [
        {
          "category": "description",
          "text": "Es existieren mehrere Schwachstellen in SAP Software. Die Fehler bestehen in den Produkten Business Client, BusinessObjects Business Intelligence Platform, Application Interface Framework, SAPUI5, CRM WebClient UI, 3D Visual Enterprise License Manager, AS NetWeaver JAVA, SAP CRM, SAP IBP (add-in for Microsoft Excel), SAP GUI for Windows, SAP Commerce, SAP PowerDesigner sowie SAP Business Planning and Consolidation. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, beliebigen Programmcode auszuf\u00fchren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuf\u00fchren oder Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "product_status": {
        "known_affected": [
          "T016476"
        ]
      },
      "release_date": "2023-05-08T22:00:00Z",
      "title": "CVE-2021-44151"
    }
  ]
}

cve-2023-29188

Vulnerability from cvelistv5

Tags

Sightings

Nomenclature

Action not permitted

cve-2023-29188

Vulnerability from cvelistv5

gsd-2023-29188

Vulnerability from gsd

ghsa-77j2-jh3v-5933

Vulnerability from github

wid-sec-w-2023-1168

Vulnerability from csaf_certbund

WID-SEC-W-2023-1168

Vulnerability from csaf_certbund

Tags

Sightings

Nomenclature