SAP NetWeaver身份验证绕过漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。 SAP NetWeaver CTC服务在实现上存在身份验证绕过漏洞，可导致非法用户管理和OS命令执行。 SAP NetWeaver 厂商补丁： SAP --- SAP已经为此发布了一个安全公告（DSECRG-11-041）以及相应补丁: DSECRG-11-041：SAP NetWeaver – Authentication bypass (Verb Tampering) 链接：http://erpscan.com/advisories/dsecrg-11-041-sap-netweaver-authentication-bypass-verb-tampering/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
