一、 漏洞 CVE-2021-33675 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在特定条件下，SAP Contact Center - 版本700，未充分加密用户控制的输入。这使攻击者能够通过钓鱼攻击利用Reflected Cross-Site Scripting (XSS)漏洞，并在受害者的浏览器上执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Under certain conditions, SAP Contact Center - version 700, does not sufficiently encode user-controlled inputs. This allows an attacker to exploit a Reflected Cross-Site Scripting (XSS) vulnerability through phishing and to execute arbitrary code on the victim's browser.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP Contact Center 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在 SAP 的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。 SAP Contact Center存在跨站脚本漏洞，该漏洞允许攻击者可利用该漏洞通过网络钓鱼利用反射跨站点脚本(XSS)漏洞，并在受害者的浏览器上执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-33675 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-33675 的情报信息