漏洞详情

CNVD编号	CNVD-2017-14357
漏洞标题	SAP BusinessObjects Intercompany目录遍历漏洞
严重等级	中
影响产品	SAP BusinessObjects Intercompany
漏洞类型	通用软硬件漏洞
发现时间	2017-06-21
公开时间	2017-07-13
发现者	SAP
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://blogs.sap.com/2017/06/13/sap-security-patch-day-june2017/
漏洞描述	SAP BusinessObjects德国思爱普（SAP）公司开发的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。 SAP BusinessObjects Intercompany存在目录遍历漏洞，攻击者可利用该漏洞通过该目录遍历字符‘../'来检索任意文件，获取敏感信息。

返回漏洞库首页