一、 漏洞 CVE-2024-22126 基础信息
漏洞标题
SAP NetWeaver AS Java (用户管理应用程序)中的跨站脚本漏洞
来源：AIGC 神龙大模型
漏洞描述信息
SAP NetWeaver AS for Java的User Admin应用程序（版本7.50）在将URL参数包含到重定向URL之前，对这些参数的验证不足且编码不当。这导致了跨站脚本攻击（XSS漏洞），可能导致高度影响保密性，并可能轻微影响完整性及可用性。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Cross Site Scripting vulnerability in SAP NetWeaver AS Java (User Admin Application)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The User Admin application of SAP NetWeaver AS for Java - version 7.50, insufficiently validates and improperly encodes the incoming URL parameters before including them into the redirect URL. This results in Cross-Site Scripting (XSS) vulnerability, leading to a high impact on confidentiality and mild impact on integrity and availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP NetWeaver AS 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。 SAP NetWeaver AS for Java 7.50版本存在跨站脚本漏洞，该漏洞源于在将传入 URL 参数包含到重定向 URL 之前，对传入 URL 参数的验证和编码不正确，导致跨站脚本漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-22126 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
