SAP BusinessObjects Explorer 安全漏洞 CVE-2014-8315 CNNVD-201410-584

5.0 AV AC AU C I A
发布： 2014-10-16
修订： 2018-10-09

SAP BusinessObjects Explorer是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。 SAP BusinessObjects Explorer 14.0.5 build 882版本的polestar_xml.jsp脚本中存在安全漏洞，该漏洞源于程序没有正确验证用户定义输入的参数CMS名称。远程攻击者可借助‘cms’参数中的主机名和端口利用该漏洞实施端口扫描攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息