CVE-2024-42378

mediumPriorität · verfolgen · 0EPSS 0.003 · 17. PerzentilDEEUNLRU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.26% (17th) EPSS

CVSS 6.1 · medium

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Due to weak encoding of user-controlled inputs, eProcurement on SAP S/4HANA allows malicious scripts to be executed in the application, potentially leading to a Reflected Cross-Site Scripting (XSS) vulnerability. This has no impact on the availability of the application, but it can have some minor impact on its confidentiality and integrity.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.1mediumAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nsecondary · cna@sap.comAusnutzbarkeit 2.8 · Auswirkung 2.7

v3.15.6mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79US

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

SAP Softwarealle Versionencert_bundDEcpe:/a:sap:sap:-
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 107enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 106enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ SAP_APPL 617enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 108enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ SAP_APPL 618enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 105enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 102enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ SAP_APPL 606enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 103enisa_euvdEU
SAP_SE SAP S/4HANA eProcurement≤ S4CORE 104enisa_euvdEU
SAP SAP S/4HANA≤ SAP_APPL 618fstec_bduRU
SAP SAP S/4HANA≤ SAP_APPL 617fstec_bduRU
SAP SAP S/4HANA≤ SAP_APPL 606fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 106fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 105fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 104fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 103fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 102fstec_bduRU
SAP SAP S/4HANA≤ S4CORE 108fstec_bduRU

20 von 32 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0378Kwetsbaarheden verholpen in SAP productenNL2024-09-19csaf · ncsc_nlNL
SAP heeft kwetsbaarheden verholpen in diverse producten, zoals SAP, Business Warehouse, NetWeaver, HANA, Business Objects en Commerce.
WID-SEC-W-2024-2086SAP Patchday September 2024Deutsch2024-09-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-09-10geändert 2026-06-17

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan