SAP NetWeaver Java AS XSS漏洞(CVE-2016-3975)
SAP NetWeaver Java AS XSS漏洞(CVE-2016-3975)
发布日期:2016-04-07
更新日期:2016-04-09
受影响系统:
描述:
CVE(CAN) ID: CVE-2016-3975
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。
SAP NetWeaver Java AS 7.4版本配置向导存在XSS安全漏洞,远程攻击者利用此漏洞可注入任意Web脚本或HTML。
<*来源:vendor
*>
建议:
厂商补丁:
SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://service.sap.com/sap/support/notes/
相关推荐
layloge 2020-07-05
csxiaoqiang 2020-06-03
sswqycbailong 2020-07-28
csxiaoqiang 2020-07-26
码农成长记 2020-07-19
layloge 2020-06-26
liangjielaoshi 2020-06-25
csxiaoqiang 2020-06-16
某先生 2020-06-13
ItBJLan 2020-06-11
layloge 2020-06-07
sswqycbailong 2020-06-01
layloge 2020-05-30
码农成长记 2020-05-28
qidu 2020-05-26
zhuangnet 2020-05-20
zhuangnet 2020-05-19
xiaoemo0 2020-05-16
码农成长记 2020-05-10