SAP NetWeaver AS Java ES UDDI SQL注入漏洞

基本信息

漏洞ID：1140143
漏洞类型：SQL注入
发布日期：2017-08-08
更新时间：2019-04-15
CVE编号：CVE-2017-7717
CNNVD-ID：CNNVD-201704-820
漏洞平台：N/A
CVSS评分：6.5

漏洞来源

<a href="https://www.securityfocus.com/bid/100168" target="_blank">https://www.securityfocus.com/bid/100168</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-820" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-820</a><br/>

漏洞详情

SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。ES UDDI是其中的一个对Web services进行注册和搜索的目录服务组件。SAP NetWeaver AS Java 7.4版本中的ES UDDI组件的getUserUddiElements方法存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。

参考资料

来源:MISC
链接:https://erpscan.com/advisories/erpscan-17-003-sap-netweaver-7-4-getuseruddielements-sql-injection/