SAP NetWeaver AS ABAP Business... CVE-2020-6205 CNNVD-202003-593 CNVD-2020-52936
4.3
AV
AC
AU
C
I
A
发布：
2020-03-10
修订：
2024-11-21
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。 SAP NetWeaver AS ABAP Business Server Pages中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：SAP NetWeaver AS ABAP Business Server Pages 7.00版本，7.01版本，7.02版本，7.10版本，7.11版本，7.30版本，7.31版本，7.40版本，7.50版本，7.51版本，7.52版本，7.53版本，7.54版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
