发布日期：2022-04-12
更新日期：2022-08-23

受影响系统：

SAP SAP NetWeaver Enterprise Portal 7.50
SAP SAP NetWeaver Enterprise Portal 7.40
SAP SAP NetWeaver Enterprise Portal 7.31
SAP SAP NetWeaver Enterprise Portal 7.30
SAP SAP NetWeaver Enterprise Portal 7.20
SAP SAP NetWeaver Enterprise Portal 7.11
SAP SAP NetWeaver Enterprise Portal 7.10

描述：

---

CVE(CAN) ID: CVE-2022-26105

SAP NetWeaver Enterprise Portal是德国SAP公司的一个SAP NetWeaver的Web前端组件。
SAP NetWeaver Enterprise Portal 7.10、7.11、7.20、7.30、7.31、7.40和7.50版本存在跨站脚本漏洞，该漏洞源于程序未对用户输入进行正确过滤。攻击者可利用该漏洞查看或修改信息。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://launchpad.support.sap.com/#/notes/3163583

浏览次数：518
严重程度：0（网友投票）