CVE:CVE-2018-2486
CNNVD:CNNVD-201812-486
SAP Marketing是德国思爱普（SAP）公司的一套高级营销自动化系统。该系统主要用于管理营销活动和客户关系。
SAP Marketing中存在跨站脚本漏洞，该漏洞源于程序没有充分编码用户控制的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。以下版本受到影响：SAP Marketing 1.20版本，1.30版本，1.40版本，1.13版本，1.14版本。
solution:Upgrade sap marketing_sapscore to a higher version than 1.13,1.14,and avoid the version 1.13,1.14; Upgrade sap marketing_uicuan to a higher version than 1.20,1.30,1.40,and avoid the version 1.20,1.30,1.40