SAP NetWeaver AS JAVA 跨站脚本安全漏洞

基本信息

漏洞ID：1136407
漏洞类型：跨站脚本
发布日期：2017-04-11
更新时间：2017-08-25
CVE编号：CVE-2017-11458
CNNVD-ID：CNNVD-201707-871
漏洞平台：N/A
CVSS评分：3.5

漏洞来源

<a href="https://www.securityfocus.com/bid/97566" target="_blank">https://www.securityfocus.com/bid/97566</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-871" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201707-871</a><br/>

漏洞详情

SAPNetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAPNetWeaverAS（ApplicationServer）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAPNetWeaverASJAVA7.3版本中的ctcprotocol/Protocolservlet存在跨站脚本漏洞。远程攻击者可借助‘sessionID’参数利用该漏洞注入任意的Web脚本或HTML。

参考资料

来源:MISC
链接:https://erpscan.com/advisories/erpscan-17-017-sap-netweaver-java-7-3-java-xss-ctcprotocolprotocol-servlet/