CVE:CVE-2011-4707
CNNVD:CNNVD-201112-122
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP Netweaver的Virus Scan界面中存在多个跨站脚本漏洞。远程攻击者可借助(1)instname参数和(2)name参数注入任意web脚本或者HTML。
solution:Upgrade sap netweaver to a higher version than *