SAP Commerce是德国思爱普(SAP)公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。 SAP Commerce中存在输入验证错误漏洞,该漏洞源于Rest API程序没有安全地处理XML输入。攻击者可利用该漏洞影响SAP Commerce的保密性和可用性。以下产品及版本受到影响:SAP Commerce 6.6版本,6.7版本,1808版本,1811版本,1905版本。
SAP Commerce是德国思爱普(SAP)公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。 SAP Commerce中存在输入验证错误漏洞,该漏洞源于Rest API程序没有安全地处理XML输入。攻击者可利用该漏洞影响SAP Commerce的保密性和可用性。以下产品及版本受到影响:SAP Commerce 6.6版本,6.7版本,1808版本,1811版本,1905版本。