SAP Web Application Server是一款WEB应用服务程序。 SAP Web Application Server (WAS) 6.10至7.00中的多个跨站脚本攻击(XSS)漏洞,可让远程攻击者通过(1)sap-syscmd中的sap-syscmd和(2)SYSTEM PUBLIC测试应用程序中的BspApplication字段注入任意Web脚本或HTML。
SAP Web Application Server是一款WEB应用服务程序。 SAP Web Application Server (WAS) 6.10至7.00中的多个跨站脚本攻击(XSS)漏洞,可让远程攻击者通过(1)sap-syscmd中的sap-syscmd和(2)SYSTEM PUBLIC测试应用程序中的BspApplication字段注入任意Web脚本或HTML。