首页 -> 安全研究

安全研究

安全漏洞
SAP NetWeaver Application Server Java跨站脚本执行漏洞(CVE-2020-6319)

发布日期:2020-10-14
更新日期:2020-11-09

受影响系统:
SAP NetWeaver AS JAVA 7.50
SAP NetWeaver AS JAVA 7.40
SAP NetWeaver AS JAVA 7.31
SAP NetWeaver AS JAVA 7.30
SAP NetWeaver AS JAVA 7.20
SAP NetWeaver AS JAVA 7.11
SAP NetWeaver AS JAVA 7.10
描述:
CVE(CAN) ID: CVE-2020-6319

SAP NetWeaver Application Server Java是德国思爱普(SAP)公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。
SAP NetWeaver Application Server Java 7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在跨站脚本执行漏洞。攻击者可利用该漏洞窃取用户的身份验证信息(如与用户当前会话有关的数据),并在一定程度上影响应用程序的机密性和完整性。

<**>

建议:
厂商补丁:

SAP
---
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196

浏览次数:3330
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障