SAP NetWeaver Application Server Java 路径遍历漏洞

基本信息

漏洞ID：1135524
漏洞类型：路径遍历
发布日期：2017-08-10
更新时间：2017-08-10
CVE编号：CVE-2017-12637
CNNVD-ID：CNNVD-201708-277
漏洞平台：N/A
CVSS评分：5.0

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-277" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-277</a><br/>

漏洞详情

SAPNetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAPNetWeaverApplicationServer（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAPNetWeaverASJava7.5版本中的scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS目录存在目录遍历漏洞。远程攻击者可借助特制的查询字符串利用该漏洞读取任意文件。

参考资料

来源:MISC
链接:http://www.sh0w.top/index.php/archives/7/