SAP Business Planning and Consolidation XML外部实体注入漏洞

CNVD编号CNVD-2018-05355

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2018-03-15	报送时间 2018-02-26
收录时间 2018-03-15	更新时间 2018-03-15
CVSS 2.0 --
CVSS 3.X --
影响产品 SPA NetWeaver 0 SAP Business Planning and Consolidation 0

漏洞描述

SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一套全面预算管理的解决方案。 SAP Business Planning and Consolidation存在XML外部实体注入漏洞。攻击者可以获取敏感信息，造成拒绝服务。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://blogs.sap.com/2017/06/13/sap-security-patch-day-june2017/

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞