Уязвимость компонента userprefs программной платформы для совместной разработки SAP NetWeaver Development Infrastructure Cockpit, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента userprefs (/nwdicockpit/srv/data/) программной платформы для совместной разработки SAP NetWeaver Development Infrastructure Cockpit связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в браузере пользователя

CVSS v2.0: 5.5