CVE:CVE-2020-26835
CNNVD:CNNVD-202012-570
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。
SAP NetWeaver AS ABAP 存在安全漏洞，该漏洞源于不能充分编码URL，允许攻击者在URL中输入恶意的java脚本，这可能会在浏览器中执行，导致反射跨站脚本(XSS)漏洞。以下产品及版本受到影响：740,750,751,752,753,754。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 740,750,751,752,753,754,and avoid the version 740,750,751,752,753,754