SAP Netweaver跨站脚本漏洞（CNVD-2021-103657） CVE-2021-38183 CNVD-2021-103657
4.3
AV
AC
AU
C
I
A
发布：
2021-10-12
修订：
2024-11-21
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver在700, 701, 702, 730版本存在跨站脚本漏洞，该漏洞源于未充分编码用户控制的输入。攻击者可通过该漏洞使潜在受害者向易受攻击的web应用程序提供恶意内容，然后将恶意内容反映给受害者并由web浏览器执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
