CVE:CVE-2018-2463
CNNVD:CNNVD-201809-554
SAP Hybris Commerce是德国思爱普（SAP）公司的一套用于处理电子商务中高访问量和高订单量的解决方案。Omni Commerce Connect API是其中的一个全业务连接API。
SAP Hybris Commerce 6.*版本中的Omni Commerce Connect API存在代码问题漏洞，该漏洞源于程序没有正确的配置XML解析器。攻击者可利用该漏洞获取敏感数据。
solution:Upgrade sap hybris to a higher version than 6.7,and avoid the version [6.0,6.7]