SAP ERP Dealer Portal 权限许可和访问控制漏洞 CVE-2015-1312 CNNVD-201501-561
7.5
AV
AC
AU
C
I
A
发布：
2015-01-22
修订：
2018-12-10
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。 SAP ERP的Dealer Portal中存在安全漏洞，该漏洞源于程序没有正确限制访问。远程攻击者可利用该漏洞获取敏感信息，提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
