SAP Netweaver AS Java Web Application SAML 安全漏洞

基本信息

漏洞ID：1129041
漏洞类型：跨站脚本
发布日期：2018-02-13
更新时间：2018-02-13
CVE编号：CVE-2018-2371
CNNVD-ID：CNNVD-201802-944
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="https://www.securityfocus.com/bid/103005" target="_blank">https://www.securityfocus.com/bid/103005</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-944" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-944</a><br/>

漏洞详情

SAPNetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAPNetweaverASJavaWebApplication是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAML是其中的一个安全声明标记语言。SAPNetweaverASJavaWebApplication7.50版本中的SAML2.0版本存在跨站脚本漏洞，该漏洞源于程序没有充分的编码用户的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。

参考资料

来源:BID
链接:http://www.securityfocus.com/bid/103005
来源:CONFIRM
链接:https://blogs.sap.com/2018/02/13/sap-security-patch-day-february-2018/
来源:CONFIRM
链接:https://launchpad.support.sap.com/#/notes/2560741