SAP NetWeaver の J2EE Engine におけるユーザを任意の Web サイトにリダイレクトされる脆弱性
| Title |
SAP NetWeaver の J2EE Engine におけるユーザを任意の Web サイトにリダイレクトされる脆弱性
|
| Summary |
SAP NetWeaver の J2EE Engine には、ユーザを任意の Web サイトにリダイレクトされる、フィッシング攻撃を実行される、および重要な情報 (Cookie および SAPPASSPORT) を取得される脆弱性が存在します。
|
| Possible impacts |
第三者により、ユーザを任意の Web サイトにリダイレクトされる、フィッシング攻撃を実行される、および重要な情報 (Cookie および SAPPASSPORT) を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Oct. 30, 2013, midnight |
| Registration Date |
Nov. 21, 2013, 4:40 p.m. |
| Last Update |
Nov. 21, 2013, 4:40 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5.8
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:P/A:N |
Affected System
| SAP |
|
SAP NetWeaver 6.40
|
|
SAP NetWeaver 7.31
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2013年11月21日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2013-6814
| Summary |
The J2EE Engine in SAP NetWeaver 6.40, 7.02, and earlier allows remote attackers to redirect users to arbitrary web sites, conduct phishing attacks, and obtain sensitive information (cookies and SAPPASSPORT) via unspecified vectors.
|
| Publication Date |
Nov. 20, 2013, 11:12 p.m. |
| Registration Date |
Jan. 26, 2021, 3:48 p.m. |
| Last Update |
Nov. 21, 2024, 10:59 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:sap:netweaver:6.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sap:netweaver:*:*:*:*:*:*:*:* |
|
7.02 |
|
|
Related information, measures and tools
Common Vulnerabilities List