CVE-2018-2371

中 6.1CVE-2018-2371 · 14/02/2018 公開 · 17/06/2026 更新

要点

CVE-2018-2371 は netweaver java web application (sap) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netweaver java web application sap	`= 7.50`	修正版なし

概要

The SAML 2.0 service provider of SAP Netweaver AS Java Web Application, 7.50, does not sufficiently encode user controlled inputs, which results in Cross-Site Scripting (XSS) vulnerability.

参考情報

securityfocus.com/bid/103005 · Third Party Advisory
blogs.sap.com/2018/02/13/sap-security-patch-day-february-2018 · Vendor Advisory
launchpad.support.sap.com · Permissions Required

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン