关联漏洞
标题:SAP Internet Graphics Server 安全漏洞 (CVE-2018-2392)Description:SAP Internet Graphics Server是德国思爱普（SAP）公司的一款图形服务器。该产品能够在不同区域内生成图形或图表。 SAP Internet Graphics Server中存在安全漏洞，该漏洞源于程序没有正确的校验XML外部实体。远程攻击者可利用该漏洞造成拒绝服务（SAP Internet Graphics Server无法使用）。以下版本受到影响：SAP Internet Graphics Server 7.20版本，7.20EXT版本，7.45版本，7.49版本，7.5版本。
Description
SAP Internet Graphics Servers (IGS) running versions 7.20, 7.20EXT, 7.45, 7.49, or 7.53 has two XML external entity injection (XXE) vulnerabilities within the XMLCHART page - CVE-2018-2392 and CVE-2018-2393. These vulnerabilities occur due to a lack of appropriate validation on the Extension HTML tag when submitting a POST request to the XMLCHART page to generate a new chart.
文件快照
id: CVE-2018-2392
info:
name: SAP Internet Graphics Server (IGS) - XML External Entity Injection
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。