安全研究
安全漏洞
SAP Contact Center跨站脚本漏洞(CVE-2021-33672)
发布日期:2021-09-14
更新日期:2021-09-16
受影响系统:SAP Contact Center 700
描述:
CVE(CAN) ID:
CVE-2021-33672
SAP Contact Center是德国思爱普(SAP)公司的一种新的云服务,它构建在 SAP 的内部部署联络中心软件之上,让座席触手可及的现代联络中心解决方案。
SAP Contact Center 700的Communication Desktop组件存在跨站脚本漏洞。该漏洞源于程序未进行正确编码。攻击者可利用该漏洞通过恶意脚本执行命令。
<**>
建议:
厂商补丁:
SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405浏览次数:504
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |