中国站

SAP NetWeaver AS ABAP XML外部实体漏洞

CNNVD-ID编号 CNNVD-201501-558 CVE编号 CVE-2015-1309
发布时间 2015-01-26 更新时间 2015-01-26
漏洞类型 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 sap

漏洞介绍

SAP NetWeaver是德国思爱普(SAP)公司的一套面向服务的集成化应用平台,该平台可为SAP应用提供开发和运行环境。SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。

SAP NetWeaver AS ABAP 7.31及之前版本的Extended Computer Aided Test Tool(eCATT)中存在XML外部实体漏洞。远程攻击者可通过发送特制的XML请求利用该漏洞访问任意文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间