CVE:CVE-2022-41205
CNNVD:CNNVD-202211-2363
SAP GUI是德国思爱普（SAP）公司的一个应用软件。SAP系统的图形用户界面。
SAP GUI存在代码注入漏洞，该漏洞源于其允许经过身份验证的攻击者在本地网络中执行脚本。成功利用后，攻击者可以获得对注册中心的访问权，这可能对机密性造成有限的影响，但对应用程序的可用性产生很大的影响。
solution:Upgrade sap gui to a higher version than 7.70,and avoid the version 7.70