SAP NetWeaver AS JAVA Visual... CVE-2017-8913 CNNVD-201705-660

6.5 AV AC AU C I A
发布： 2017-05-23
修订： 2018-12-10

SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。Visual Composer VC70RUNTIME是其中的一个可视化编辑组件。 SAP NetWeaver AS JAVA 7.5 版本中的Visual Composer VC70RUNTIME组件存在XML外部实体注入漏洞。远程攻击者可借助发送到irj/servlet/prt/portal/prtroot/com.sap.visualcomposer.BIKit.default的请求中特制的XML文档利用该漏洞造成拒绝服务或读取文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息