SAP Point of Sale(POS)是德国思爱普(SAP)公司的一套销售管理系统。Xpress Server是其中的一个Xpress服务器。 SAP POS中的Xpress Server存在安全漏洞,该漏洞源于程序没有要求身份验证。攻击者可利用该漏洞绕过安全限制,执行未授权的操作(如:读取文件、执行删除操作或关闭守护进程)。
SAP Point of Sale(POS)是德国思爱普(SAP)公司的一套销售管理系统。Xpress Server是其中的一个Xpress服务器。 SAP POS中的Xpress Server存在安全漏洞,该漏洞源于程序没有要求身份验证。攻击者可利用该漏洞绕过安全限制,执行未授权的操作(如:读取文件、执行删除操作或关闭守护进程)。