CVE:CVE-2023-33984
CNNVD:CNNVD-202306-862
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。
SAP NetWeaver 7.50版本存在跨站脚本漏洞，该漏洞源于为某些版本化文件返回不利的内容类型，可能允许授权攻击者创建包含恶意内容的文件并通过电子邮件或即时消息向受害者发送链接，可能会导致跨站点脚本漏洞。
solution:Upgrade sap netweaver to a higher version than 7.50,and avoid the version 7.50