SAP R/3 Enterprise Application 跨站脚本漏洞 CVE-2019-0311 CNNVD-201906-502 CNVD-2020-04339
4.3
AV
AC
AU
C
I
A
发布：
2019-06-12
修订：
2019-06-14
SAP R/3 Enterprise Application是德国思爱普（SAP）公司的一套企业资源计划（ERP）软件。 SAP R/3 Enterprise Application中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：SAP R/3 EA-APPL 600版本，R/3 EA-APPL 602版本，R/3 EA-APPL 603版本，R/3 EA-APPL 604版本，R/3 EA-APPL 605版本，R/3 EA-APPL 606版本，R/3 EA-APPL 616版本，R/3 EA-APPL 617版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
