CVE:CVE-2018-11415
CNNVD:CNNVD-201805-812
SAP Internet Transaction Server (ITS)是一款基于Internet的事务服务程序。
SAP ITS 6200.X.X版本中存在跨站脚本漏洞。远程攻击者可借助wgate URIs利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade sap internet_transaction_server to a higher version than 6.20,and avoid the version 6.20