正文

SAP Hybris Management Console 跨站脚本漏洞

admin
admin V管理员 /0 评论 /19 阅读
0113
此篇文章发布距今已超过1254天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

SAP Hybris Management Console 跨站脚本漏洞

  • CNNVD编号：CNNVD-201610-860
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2016-6858
  • 漏洞类型： 跨站脚本
  • 发布时间： 2016-10-31
  • 威胁类型： 远程
  • 更新时间： 2019-08-28
  • 厂        商： sap
  • 漏洞来源： Damian Pfammatter ...

漏洞简介

SAP Hybris是德国思爱普（SAP）公司的一套电子商务和多渠道商务解决方案。SAP Hybris Management Console（HMC）是其中的一个企业级多渠道电子商务和产品内容管理（PCM）软件。

SAP Hybris中的HMC的Create Employee功能存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：SAP Hybris 5.0.4.11之前的版本，5.1.0.11之前的5.1.0.x版本，5.1.1.12之前的5.1.1.x版本，5.3.0.10之前的5.2.0.x版本和5.3.0.x版本，5.4.0.9之前的5.4.x版本，5.5.0.9之前的5.5.0.x版本，5.5.1.10之前的5.5.1.x版本，5.6.0.8之前的5.6.x版本，5.7.0.9之前的5.7.x版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.sap.com/

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/93966

来源:MISC

链接:https://www.compass-security.com/fileadmin/Datein/Research/Advisories/CVE-2016-685X_SAP-Hybris_XSS.txt

来源:BID

链接:http://www.securityfocus.com/bid/93966

受影响实体

  • Sap Hybris:5.1.0.10  
    <!--
    2000-1-1
    -->
  • Sap Hybris:5.0.4.10  
    <!--
    2000-1-1
    -->
  • Sap Hybris:5.1.1.11  
    <!--
    2000-1-1
    -->
  • Sap Hybris:5.2.0.13  
    <!--
    2000-1-1
    -->
  • Sap Hybris:5.3.0.9  
    <!--
    2000-1-1
    -->

补丁

  • SAP Hybris Management Console HTML注入漏洞的修复措施
    <!--
    2016-10-31
    -->