CVE:CVE-2022-41215
CNNVD:CNNVD-202211-2310
SAP NetWeaver和SAP NetWeaver ABAP Server都是德国思爱普（SAP）公司的产品。SAP NetWeaver是一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver ABAP Server是一个用作 SAP 产品的 Web 应用程序服务器。
SAP NetWeaver ABAP Server和ABAP Platform存在输入验证错误漏洞，该漏洞源于其允许未经身份验证的攻击者由于URL验证不足而将用户重定向到恶意站点。这可能导致用户被骗泄露个人信息。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,731,740,750,789,and avoid the version 700,731,740,750,789