CVE:CVE-2022-28771
CNNVD:CNNVD-202207-866
SAP Business One License service API是德国思爱普（SAP）公司的一项服务。提供了一个统一的服务端点，可以通过 API 调用从 SAP Business One 系统之外的源系统访问业务数据。
SAP Business one License service API 10.0版本存在访问控制错误漏洞。攻击者利用该漏洞通过网络发送恶意 http 请求，从而破坏整个应用程序。
solution:Upgrade sap business_one_license_service_api to a higher version than 10.0,and avoid the version 10.0