SAP Hybris Commerce Omni Commerce... CVE-2018-2463 CNNVD-201809-554
5.0
AV
AC
AU
C
I
A
发布：
2018-09-11
修订：
2018-11-29
SAP Hybris Commerce是德国思爱普（SAP）公司的一套用于处理电子商务中高访问量和高订单量的解决方案。Omni Commerce Connect API是其中的一个全业务连接API。 SAP Hybris Commerce 6.*版本中的Omni Commerce Connect API存在代码问题漏洞，该漏洞源于程序没有正确的配置XML解析器。攻击者可利用该漏洞获取敏感数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
