CVE:CVE-2022-28215
CNNVD:CNNVD-202204-3161
SAP NetWeaver ABAP Server是德国SAP公司的一个用作 SAP 产品的 Web 应用程序服务器。
SAP NetWeaver ABAP Server 存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者由于 URL 验证不足而将用户重定向到恶意站点。这可能会导致用户被诱骗披露个人信息。
solution:Upgrade sap netweaver_abap to a higher version than 740,750,787,and avoid the version 740,750,787