SAP NetWeaver Application Server for... CVE-2018-2470 CNNVD-201810-449

4.3 AV AC AU C I A
发布: 2018-10-09
修订: 2018-11-26

SAP NetWeaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台,该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server(AS) for ABAP是一款运行于NetWeaver中且基于ABAP(高级商务编程语言)的应用服务器。 SAP NetWeaver AS for ABAP中存在跨站脚本漏洞,该漏洞源于程序没有充分的编码用户控制的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响:SAP NetWeaver AS for ABAP 7.0版本至7.02版本,7.30版本,7.31版本,7.40版本,7.50版本至7.53版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息