发布日期：2020-10-14
更新日期：2020-11-06

受影响系统：

SAP Commerce Cloud 2005
SAP Commerce Cloud 1905
SAP Commerce Cloud 1811
SAP Commerce Cloud 1808

描述：

---

CVE(CAN) ID: CVE-2020-6272

SAP Commerce Cloud等都是德国思爱普（SAP）公司的产品。SAP Commerce Cloud是一套基于云的电子商务平台。
SAP Commerce Cloud 1808、1811、1905和2005版本存在跨站脚本执行漏洞。该漏洞源于程序未对用户输入进行正确编码。攻击者可利用该录漏洞将恶意脚本注入Web CMS组件。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196

浏览次数：3706
严重程度：0（网友投票）