SAP Customer Relationship Management Java administration console 跨站脚本漏洞

基本信息

漏洞ID：1133247
漏洞类型：跨站脚本
发布日期：2017-07-11
更新时间：2017-10-17
CVE编号：CVE-2017-15294
CNNVD-ID：CNNVD-201710-238
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="https://www.securityfocus.com/bid/99532" target="_blank">https://www.securityfocus.com/bid/99532</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-238" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-238</a><br/>

漏洞详情

SAPCustomerRelationshipManagement（CRM）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。Javaadministrationconsole是其中的一个Java管理控制台。SAPCRM中的Javaadministrationconsole存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。

参考资料

来源:MISC
链接:https://blogs.sap.com/2017/07/11/sap-security-patch-day-july-2017/
来源:MISC
链接:https://erpscan.com/advisories/erpscan-17-035-xss-crm-administration-console-java/