发布日期：2024-02-13

更新日期：2024-04-11

受影响系统：

SAP Companion < 3.1.38

描述：

CVE(CAN) ID: CVE-2024-22129

SAP Companion是德国思爱普（SAP）公司的一个基于Web的帮助系统，提供上下文相关的应用内帮助。

SAP Companion 3.1.38之前版本存在跨站脚本漏洞，该漏洞源于系统允许攻击者向用户发送恶意链接，攻击者可利用该漏洞检索敏感信息并对Web应用程序的完整性造成轻微影响。

< **>

建议：

厂商补丁：

SAP

---

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://service.sap.com/sap/support/notes/

浏览次数：80

严重程度：0（网友投票）