KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-12637 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver AS Java的scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求，以WEB权限查看系统文件内容。
影响范围
应用：sap netweaver（版本 7.50）
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://www.sap.com/china/index.html
参考信息
https://web.archive.org/web/20170807202056/http://www.sh0w.top/index.php/archives/7/
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-12637
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。