SAP跨站脚本漏洞

CNVD编号CNVD-2017-05058

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2017-03-14	报送时间 2017-03-27
收录时间 2017-04-22	更新时间 2017-04-22
CVSS 2.0 --
CVSS 3.X --
影响产品 SAP Web Dynpro ABAP 0

漏洞描述

SAP Web Dynpro是德国思爱普（SAP）公司提供的一种编程模型。WebDynpro通过Java和ABAP来实施。它适用于通过声明方式生成标准用户界面(UI)，以及缩短实现Web应用程序所需的时间。 SAP存在跨站脚本漏洞。该漏洞产生的原因是未能对用户提交的数据进行有效过滤所致，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://blogs.sap.com/2017/03/14/sap-security-patch-day-march-2017/

厂商补丁

SAP跨站脚本漏洞的补丁

前往查看

验证信息

(暂无验证信息)

参考链接

http://www.securityfocus.com/bid/96884

漏洞附件

检索漏洞