SAP Web应用服务器远程跨站脚本漏洞 CVE-2008-2421 CNNVD-200805-318
4.3
AV
AC
AU
C
I
A
发布：
2008-05-23
修订：
2018-10-11
SAP Web应用服务器可给企业用户带来更高的互操作性和灵活性，为产品增加额外的Web服务。 SAP Web应用服务实现上存在输入验证漏洞，如果远程攻击者向SAP Web应用服务器提交了恶意的/sap/bc/gui/sap/its/webgui/ URL请求的话，就可以执行跨站脚本攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
