SAP Business One CSV注入漏洞

SAP Business One CSV注入漏洞

SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。

一、漏洞分析

 公开日期：2022-08-22

 漏洞编号：CNVD-2022-58470

 危害等级：高危

 漏洞描述：SAP Business One 10.0版本存在CSV注入漏洞，攻击者可利用该漏洞在受害者的计算机上执行任意命令。

二、漏洞影响产品

SAP Business One 10

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://launchpad.support.sap.com/#/notes/3079427