• 我的位置:
  • 首页
  • -
  • 漏洞预警
  • -
  • 应用
  • -
  • SAP NetWeaver Application Server跨站脚本漏洞(CNVD-2024-49629)
    • CNNVD编号:CNVD-2024-49629
    • 危害等级: 中危 
    • CVE编号:CVE-2024-45279
    • 漏洞类型: 通用型漏洞
    • 威胁类型:未知
    • 厂       商:未知
    • 漏洞来源:国家信息安全漏洞共享平台
    • 发布时间:2024-12-31
    • 更新时间:2024-12-31

    漏洞简介

    SAP NetWeaver Application Server是德国思爱普(SAP)公司的一款应用程序服务器。

    SAP NetWeaver Application Server存在跨站脚本漏洞,该漏洞源于输入验证不足,未经身份验证的攻击者可利用该漏洞制作可嵌入恶意JavaScript的URL链接。

    漏洞公示

    在发布漏洞公告信息之前,CNVD都力争保证每条公告的准确性和可靠性。然而,采纳和实施公告中的建议则完全由用户自己决定,其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策,您应考虑其内容是否符合您个人或您企业的安全策略和流程。

    参考网站

    https://me.sap.com/notes/3501359

    受影响实体

    SAP SAP NetWeaver Application Server 702
    SAP SAP NetWeaver Application Server 731
    SAP SAP NetWeaver Application Server 740
    SAP SAP NetWeaver Application Server 750
    SAP SAP NetWeaver Application Server 751
    SAP SAP NetWeaver Application Server 752
    SAP SAP NetWeaver Application Server 700
    SAP SAP NetWeaver Application Server 701
    SAP SAP NetWeaver Application Server 75C
    SAP SAP NetWeaver Application Server 75D
    SAP SAP NetWeaver Application Server 75E
    SAP SAP NetWeaver Application Server 75F
    SAP SAP NetWeaver Application Server 75G
    SAP SAP NetWeaver Application Server 75H
    SAP SAP NetWeaver Application Server 75I

    补丁

    厂商已发布了漏洞修复程序,请及时关注更新:
    https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2024.html
    厂商补丁 SAP NetWeaver Application Server跨站脚本漏洞(CNVD-2024-49629)的补丁