漏洞详情

CNVD编号	CNVD-2017-14352
漏洞标题	SAP Data Services Management Console开放重定向漏洞
严重等级	中
影响产品	SAP Data Services
漏洞类型	通用软硬件漏洞
发现时间	2017-06-21
公开时间	2017-07-13
发现者	ERPScan
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://blogs.sap.com/2017/06/13/sap-security-patch-day-june2017/
漏洞描述	SAP Data Services是可以手动/定时同步数据库A到数据库B。 SAP Data Services Management Console开放重定向漏洞，攻击者通过伪造的URL利用该漏洞重定向用户到恶意网站，实施钓鱼攻击，获取敏感信息。

返回漏洞库首页