返回列表

SAP Sybase Unwired Platform Online Data Proxy信息泄露漏洞

CVE: CVE-2015-3978

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 低危

年份: 暂无

POC_ID: 暂无

漏洞描述

SAP Sybase Unwired Platform是一套企业级移动应用平台。Online Data Proxy是其中的一个在线数据代理模块。 SAP Sybase Unwired Platform Online Data Proxy中存在安全漏洞,允许本地攻击者可利用DataVault库获取用户名和密码信息。

FOFA 语句

系统自动生成（不一定准确）：title="SAP Sybase Unwired Platform Online Data Proxy"

影响范围

SAP Sybase Unwired Platform Online Data Proxy

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

http://erpscan.com/press-center/blog/sap-security-notes-april-2015/