SAP NetWeaver跨站脚本漏洞 CVE-2012-1290 CNNVD-201202-444

4.3 AV AC AU C I A
发布： 2012-02-23
修订： 2012-02-24

SAP NetWeaver是SAP的集成技术平台，自从SAP Business Suite以来的所有SAP应用的技术基础。 SAP NetWeaver 7.0版本的Internet Sales (crm.b2b)模块中的b2b/auction/container.jsp中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助_loadPage参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息