SAP ERP Central Component(ECC)是德国SAP公司的一套企业资源规划系统。Project System(PS-IS)是其中的一个项目管理模块,它提供项目计划、项目预算、项目资源管理等功能。 SAP ECC的Project System模块中的CJDB_FILL_MEMORY_FROM_PPB函数中存在远程代码注入漏洞。远程攻击者可通过发送RFC或SOAP-RFC请求利用该漏洞执行任意代码。
SAP ERP Central Component(ECC)是德国SAP公司的一套企业资源规划系统。Project System(PS-IS)是其中的一个项目管理模块,它提供项目计划、项目预算、项目资源管理等功能。 SAP ECC的Project System模块中的CJDB_FILL_MEMORY_FROM_PPB函数中存在远程代码注入漏洞。远程攻击者可通过发送RFC或SOAP-RFC请求利用该漏洞执行任意代码。