SAP Supplier Relationship Management 开放重定向漏洞 CVE-2014-4159 CNNVD-201406-311
5.8
AV
AC
AU
C
I
A
发布：
2014-06-13
修订：
2016-12-16
SAP Supplier Relationship Management（SRM）是德国思爱普（SAP）公司的一套供应商关系管理解决方案。该方案实现了企业内以及供应商之间采购和购置流程的自动化，并提供货源开发、运营合同和发票开具等功能。 SAP SRM中存在开放重定向漏洞。远程攻击者可借助‘url’参数中的URL利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
