SAP Business Warehouse Universal... CVE-2017-16685 CNNVD-201712-415
4.3
AV
AC
AU
C
I
A
发布：
2017-12-12
修订：
2017-12-21
SAP Business Warehouse（BW）是德国思爱普（SAP）公司的一套实施分析数据仓库解决方案。Universal Data Integration（UDI）是其中的一个通用数据分析接口。 SAP BW UDI中存在跨站脚本漏洞，该漏洞源于程序没有充分的加密用户的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
