发布日期：2020-10-14
更新日期：2020-11-06

受影响系统：

SAP NetWeaver AS JAVA 7.50
SAP NetWeaver AS JAVA 7.40
SAP NetWeaver AS JAVA 7.31
SAP NetWeaver AS JAVA 7.30
SAP NetWeaver AS JAVA 7.20
SAP NetWeaver AS JAVA 7.11
SAP NetWeaver AS JAVA 7.10

描述：

---

CVE(CAN) ID: CVE-2020-6365

SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。
SAP NetWeaver Application Server Java 7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在信息泄露漏洞。该漏洞源于程序未对反向制表URL进行正确的验证。未经身份认证的攻击者可利用该漏洞发起网络钓鱼攻击，窃取用户凭据或将用户重定向至包含恶意软件或存在恶意攻击的网页。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196

浏览次数：3859
严重程度：0（网友投票）