SAP网站应用服务器URI输入验证漏洞 CVE-2006-1039 CNNVD-200603-101
6.4
AV
AC
AU
C
I
A
发布：
2006-03-07
修订：
2018-10-18
SAP网站应用服务器(WebAS)内核7.0之前版本可以让远程攻击者输入任意字节到HTTP的响应中并获取敏感信息，或通过跟在经过编码的HTTP报头后的\";％20\"施加其它影响。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
