SAP NetWeaver Application Server Java Web Container和HTTP Service 安全漏洞

基本信息

漏洞ID：1125904
漏洞类型：Input Validation Error
发布日期：2018-05-08
更新时间：2018-05-08
CVE编号：CVE-2018-2415
CNNVD-ID：CNNVD-201805-243
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="https://www.securityfocus.com/bid/104130" target="_blank">https://www.securityfocus.com/bid/104130</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-243" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-243</a><br/>

漏洞详情

SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。 Application Server Java Web Container是其中的一个Java应用程序运行环境；HTTP Service是一项HTTP服务。SAP NetWeaver Application Server Java Web Container和HTTP Service中存在安全漏洞，该漏洞源于程序没有充分的编码用户控制的输入。攻击者可利用该漏洞操纵并伪造内容。

参考资料

来源:blogs.sap.com
链接:https://blogs.sap.com/2018/05/08/sap-security-patch-day-may-2018/
来源:launchpad.support.sap.com
链接:https://launchpad.support.sap.com/#/notes/2550202