Уязвимость программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration, связанная с недостаточным кодированием вводимых пользователем данных, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration связана с недостаточным кодированием вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

CVE: CVE-2023-37488
CVSS v2.0: 6.4