发布日期：2020-07-14
更新日期：2020-11-27

受影响系统：

SAP NetWeaver-XML Toolkit for JAVA 7.50
SAP NetWeaver-XML Toolkit for JAVA 7.40
SAP NetWeaver-XML Toolkit for JAVA 7.31
SAP NetWeaver-XML Toolkit for JAVA 7.30
SAP NetWeaver-XML Toolkit for JAVA 7.20
SAP NetWeaver-XML Toolkit for JAVA 7.11
SAP NetWeaver-XML Toolkit for JAVA 7.10

描述：

---

CVE(CAN) ID: CVE-2020-6285

SAP是德国公司的一家企业软件供应商。
SAP NetWeaver-XML Toolkit for JAVA（ENGINEAPI）7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在信息泄露漏洞。攻击者可利用该漏洞访问受限信息导致信息泄露。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675

浏览次数：780
严重程度：0（网友投票）