安全研究
安全漏洞
SAP NetWeaver Application Server代码注入漏洞（CVE-2021-40499）
发布日期：2021-10-12
更新日期：2021-11-25
受影响系统：SAP NetWeaver Application Server 7.70PI
SAP NetWeaver Application Server 7.70BYD
SAP NetWeaver Application Server 7.70
描述：
CVE(CAN) ID:
CVE-2021-40499
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。
SAP NetWeaver Application Server 7.70，7.70PI和7.70BYD版本存在代码注入漏洞。攻击者可利用该漏洞注入由程序执行的代码并以此控制应用程序的行为。
<**>
建议：
厂商补丁：
SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=587169983浏览次数：771
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
