sap 安全漏洞

漏洞ID 2267083 漏洞类型 输入验证错误
发布时间 2020-12-08 更新时间 2021-06-16
CVE编号 CVE-2020-26836 CNNVD-ID CNNVD-202012-569
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-569

|漏洞详情
SAP Solution Manager是德国思爱普(SAP)公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理,并提供系统监控、远程支持服务和SAP产品组件升级等功能。 SAP Solution Manager 720版本存在安全漏洞,该漏洞源于允许参数的滥用导致开放应用程序URL重定向漏洞,攻击者可以欺骗用户进入一个链接到恶意网站输入凭据或下载恶意软件。
|参考资料

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/SAP-multiple-vulnerabilities-of-December-2020-34054

声明:本站(华域联盟www.cnhackhy.com)所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。