SAP Commerce 输入验证错误漏洞 CVE-2020-6238 CNNVD-202004-662 CNVD-2020-25981

6.4 AV AC AU C I A
发布: 2020-04-14
修订: 2024-11-21

SAP Commerce是德国思爱普(SAP)公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。 SAP Commerce中存在输入验证错误漏洞,该漏洞源于Rest API程序没有安全地处理XML输入。攻击者可利用该漏洞影响SAP Commerce的保密性和可用性。以下产品及版本受到影响:SAP Commerce 6.6版本,6.7版本,1808版本,1811版本,1905版本。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息