SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。 SAP Netweaver 7.03版本中的HostControl服务中的‘GetComputerSystem’方法中存在信息泄露漏洞。远程攻击者可通过发送特制的SOAP请求到TCP端口1128,利用该漏洞获得敏感信息。
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。 SAP Netweaver 7.03版本中的HostControl服务中的‘GetComputerSystem’方法中存在信息泄露漏洞。远程攻击者可通过发送特制的SOAP请求到TCP端口1128,利用该漏洞获得敏感信息。