CVE-2018-17862

MITTEL 6.1CVE-2018-17862 · Published 09/08/2021 · updated 17/06/2026

Kurz gesagt

CVE-2018-17862 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in j2ee engine (sap).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 73.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
j2ee engine sap	`= 7.01`	No fix yet

Description

A cross-site scripting (XSS) vulnerability in SAP J2EE Engine/7.01/Fiori allows remote attackers to inject arbitrary web script via the sys_jdbc parameter to /TestJDBC_Web/test2. NOTE: This vulnerability only affects products that are no longer supported by the maintainer

References

packetstormsecurity.com/files/151946/SAP-J2EE-Engine-7.01-Fiori-test2-Cross-Site-Scripting.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Mar/8 · Mailing List
seclists.org/bugtraq/2019/Mar/5 · Mailing List

Weitere Schwachstellen in j2ee engine

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free