SAP Enable Now 信息泄露漏洞

漏洞介绍

SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。

SAP Enable Now 1911之前版本中存在信息泄露漏洞。攻击者可借助特制请求利用该漏洞枚举用户信息，从而进一步攻击受影响系统。

漏洞补丁

目前厂商已发布升级了SAP Enable Now 信息泄露漏洞的补丁，SAP Enable Now 信息泄露漏洞的补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=533660397

参考网址

来源:launchpad.support.sap.com

链接：https://launchpad.support.sap.com/#/notes/2845183

来源:wiki.scn.sap.com

链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=533660397

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-0405

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-468