阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2020-6184
SAP NetWeaver和 SAP S/4HANA跨站点脚本漏洞
CVE编号
CVE-2020-6184
利用情况
暂无
补丁情况
N/A
披露时间
2020-02-13
漏洞描述
SAP HANA和SAP Netweaver都是德国思爱普(SAP)公司的产品。SAP HANA是一套高性能的实时数据分析平台。该平台提供数据查询功能,支持用户对查询实时业务数据进行查询和分析。SAP Netweaver是一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver和SAP S/4HANA中的ABAP Online Community存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响:SAP NetWeaver 7.40版本;SAP S/4HANA 7.50版本,7.51版本,7.52版本,7.53版本,7.54版本。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
参考链接
https://launchpad.support.sap.com/#/notes/2863397
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
sap
netweaver
7.40
-
运行在以下环境
应用
sap
s/4hana
7.50
-
运行在以下环境
应用
sap
s/4hana
7.51
-
运行在以下环境
应用
sap
s/4hana
7.52
-
运行在以下环境
应用
sap
s/4hana
7.53
-
运行在以下环境
应用
sap
s/4hana
7.54
-
CVSS3评分
6.1
攻击路径
网络
攻击复杂度
低
权限要求
无
影响范围
已更改
用户交互
需要
可用性
无
保密性
低
完整性
低
CWE-ID
漏洞类型
CWE-79
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×