SAP Business Planning and Consolidation 安全漏洞

CNNVD编号CNNVD-201808-067

CVE编号 CVE-2017-16349	CNVD编号 CNVD-2019-08347
CICSVD编号 --
危害级别	漏洞类型代码问题
厂商 --	威胁类型远程
发布时间 2018-08-03	更新时间 2022-04-20
CVSS 2.0 AV:N/AC:L/Au:S/C:P/I:N/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
漏洞来源 --

漏洞简介

SAP Business Planning and Consolidation（BPC）是德国思爱普（SAP）公司的一套业务规划和整合软件。该软件提供计划、预算和财务整合功能。 SAP BPC中的报告功能存在XNL外部实体注入漏洞。攻击者可通过发送特制的XML请求利用该漏洞泄露信息或可能造成拒绝服务。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:sap:business_planning_and_consolidation:-:::

补丁

暂无

参考网址

序号	链接	原站
1	https://talosintelligence.com/vulnerability_reports/SAP	MISC

检索漏洞