漏洞详情: CVE-2019-0311

漏洞标题
NVD 暂无描述信息
来源:NVD
SAP R/3 Enterprise Application 跨站脚本漏洞
来源:CNNVD
漏洞描述
Automotive Dealer Portal in SAP R/3 Enterprise Application (versions: 600, 602, 603, 604, 605, 606, 616, 617) does not sufficiently encode user-controlled inputs, this makes it possible for an attacker to send unwanted scripts to the browser of the victim using unwanted input and execute malicious code there, resulting in Cross-Site Scripting (XSS) vulnerability.
来源:NVD
SAP R/3 Enterprise Application是德国思爱普(SAP)公司的一套企业资源计划(ERP)软件。 SAP R/3 Enterprise Application中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响:SAP R/3 EA-APPL 600版本,R/3 EA-APPL 602版本,R/3 EA-APPL 603版本,R/3 EA-APPL 604版本,R/3 EA-APPL 605版本,R/3 EA-
来源:CNNVD
SAP R/3企业应用程序中的汽车经销商门户(版本:600、602、603、604、605、606、616、617)未充分编码用户控制的输入,这使得攻击者可以使用非预期输入向受害者的浏览器发送恶意脚本,并在其中执行恶意代码,导致跨站点脚本(XSS)漏洞。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站脚本
来源:CNNVD
相关链接