CVE-2017-12637 — SAP NetWeaver Directory Traversal Vulnerability

描述

SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) in the query string.

如何修補 CVE-2017-12637

OSV 沒有提供套件對應 — 請參考下方連結尋找廠商提供的建議。

CVE-2017-12637 正在被利用嗎?

是 — CVE-2017-12637 已列入 CISA Known Exploited Vulnerabilities (KEV) 清單,代表正在被實際利用,請立即修補。

受影響套件(0)

OSV 沒有提供套件對應。