CVE:CVE-2015-7241
CNNVD:CNNVD-201510-656
SAP Netwaver是德国思爱普（SAP）公司的一套基于专业标准的集成化应用平台。该平台提供门户、应用服务器和商务智能解决方案等组件。
SAP Netwaver 7.01之前版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。
solution:Upgrade sap netweaver to a higher version than 7.0,and avoid the version (,7.0]