SAP Business Intellignece Promotion... CVE-2017-16681 CNNVD-201712-419

4.3 AV AC AU C I A
发布: 2017-12-12
修订: 2017-12-21

SAP Business Intellignece(BI)是德国思爱普(SAP)公司的一套商业智能软件,它提供报表查询、数据分析、数据挖掘、数据备份和恢复等功能。Promotion Management Application Enterprise是其中的一个企业促销管理应用程序。 SAP BI中的Promotion Management Application Enterprise 4.10版本,4.20版本和4.30版本存在跨站脚本漏洞,该漏洞源于程序没有充分的加密用户的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息