SAP Netweaver ABAP Application... CVE-2014-3130 CNNVD-201404-608
4.6
AV
AC
AU
C
I
A
发布：
2014-04-30
修订：
2014-05-10
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。ABAP Application Server是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。 SAP Netweaver ABAP Application Server的Basis中的ABAP Help文档和翻译工具(BC-DOC-HLP)存在安全漏洞，该漏洞源于程序没有正确限制访问。本地攻击者可借助帮助消息利用该漏洞获取特权，执行ABAP指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
