发布日期：2022-12-13
更新日期：2022-12-27

受影响系统：

SAP SAP Commerce Web Services 2.0（Swagger UI） 2205
SAP SAP Commerce Web Services 2.0（Swagger UI） 2105
SAP SAP Commerce Web Services 2.0（Swagger UI） 2011
SAP SAP Commerce Web Services 2.0（Swagger UI） 2005
SAP SAP Commerce Web Services 2.0（Swagger UI） 1905

描述：

---

CVE(CAN) ID: CVE-2022-41266

Swagger UI是一款支持可视化API资源并能够与之进行交互的开源工具。SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce Web Services 2.0（Swagger UI）1905、2005、2105、2011和2205版本存在跨站脚本漏洞，该漏洞源于输入验证错误。攻击者可利用该漏洞执行DOM型跨站脚本攻击，并窃取用户令牌从而实现全面的帐户接管，包括访问SAP Commerce中的管理工具。

<**>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

浏览次数：697
严重程度：0（网友投票）