SAP Business One Service Layer 安全漏洞 CVE-2018-2502 CNNVD-201812-481
4.3
AV
AC
AU
C
I
A
发布：
2018-12-11
修订：
2019-01-07
SAP Business One是德国思爱普（SAP）公司的一套适用于小型企业的业务管理软件。该软件包括财务管理、客户关系管理和人力资源管理等功能。Service Layer是其中的一个能够通过Web服务调用SAP Business One的对象和服务的程序接口。 SAP Business One 9.2版本和9.3版本中的Service Layer存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
