SAP SRM MDM Catalog 安全漏洞 CVE-2018-2449 CNNVD-201808-428
7.5
AV
AC
AU
C
I
A
发布：
2018-08-14
修订：
2018-10-11
SAP SRM是德国思爱普（SAP）公司的一个供应商关系管理解决方案。MDM Catalog是其中的一个具有目录内容管理和采购目录功能的组件。 SAP SRM MDM Catalog 3.73版本、7.31版本和7.32版本中存在安全漏洞，该漏洞源于导入功能没有执行身份验证。攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
