SAP NetWeaver Application Server Java 安全漏洞

CNNVD-ID编号	CNNVD-202104-720	CVE编号	CVE-2021-21492
发布时间	2021-04-13	更新时间	2021-04-15
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。 SAP NetWeaver Application Server Java 存在安全漏洞，该漏洞源于没有充分验证url中的登录组，导致在启用目录列表时存在内容欺骗。以下产品及版本受到影响：SAP NetWeaver Application Server Java(HTTP Service) - 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50。

漏洞补丁

目前厂商已发布升级了SAP NetWeaver Application Server Java 安全漏洞的补丁，SAP NetWeaver Application Server Java 安全漏洞的补丁获取链接： https://launchpad.support.sap.com/#/notes/3025637