漏洞详情: CVE-2019-0277

漏洞标题
NVD 暂无描述信息
来源:NVD
SAP HANA extended application services 代码问题漏洞
来源:CNNVD
漏洞描述
SAP HANA extended application services, version 1, advanced does not sufficiently validate an XML document accepted from an authenticated developer with privileges to the SAP space (XML External Entity vulnerability).
来源:NVD
SAP HANA是德国思爱普(SAP)公司的一套高性能的实时数据分析平台。该平台提供数据查询功能,支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。 SAP HANA extended application services 1.0版本中存在XML外部实体注入漏洞,该漏洞源于程序没有充分验证来自具有SAP空间特权的已认证开发人员的XML文档。远程攻击者可利用该漏洞读
来源:CNNVD
SAP HANA扩展应用程序服务,版本1,高级版并未足够验证从具有访问SAP空间的权限的 authenticated developer 接受的任何 XML 文档(XML外部实体漏洞)。
来源:神龙机器人
From 漏洞平台(人工运营) -CN
SAP HANA是德国思爱普(SAP)公司的一套高性能的实时数据分析平台。该平台提供数据查询功能,支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。 SAP HANA 1中的Extended Application Services高级选择版本中存在外部实体注入漏洞,该漏洞源于未充分验证具有SAP空间权限的已认证开发人员提供的XML文档。攻击者可利用该漏洞来访问敏感信息或导致拒绝服务。
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
代码问题
来源:CNNVD
相关链接