阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2020-6185
SAP NetWeaver和SAP S/4HANA跨站点脚本漏洞
CVE编号
CVE-2020-6185
利用情况
暂无
补丁情况
N/A
披露时间
2020-02-13
漏洞描述
SAP Netweaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver和SAP S/4HANA中的ABAP Online Community存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响:SAP NetWeaver 7.40版本;SAP S/4HANA 7.50版本,7.51版本,7.52版本,7.53版本,7.54版本。
解决建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
参考链接
https://launchpad.support.sap.com/#/notes/2880869
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
sap
netweaver
7.40
-
运行在以下环境
应用
sap
s/4hana
7.50
-
运行在以下环境
应用
sap
s/4hana
7.51
-
运行在以下环境
应用
sap
s/4hana
7.52
-
运行在以下环境
应用
sap
s/4hana
7.53
-
运行在以下环境
应用
sap
s/4hana
7.54
-
CVSS3评分
5.4
攻击路径
网络
攻击复杂度
低
权限要求
低
影响范围
已更改
用户交互
需要
可用性
无
保密性
低
完整性
低
CWE-ID
漏洞类型
CWE-79
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×