SAP NetWeaver多个目录遍历漏洞 CVE-2012-1289 CNNVD-201202-431

4.0 AV AC AU C I A
发布： 2012-02-23
修订： 2017-08-29

SAP NetWeaver 7.0版本中存在多个目录遍历漏洞。远程认证用户可利用漏洞借助Internet Sales (crm.b2b)组件中的（1）b2b/admin/log.jsp 或（2）b2b/admin/log_view.jsp或者Application Administration (com.sap.ipc.webapp.ipc) 组件中的（3）ipc/admin/log.jsp 或（4）ipc/admin/log_view.jsp中的logfilename参数中的.. (点 点) ，读取任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息