CVE:CVE-2023-28761
CNNVD:CNNVD-202304-709
SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的一个 SAP NetWeaver的 Web 前端组件。
SAP NetWeaver Enterprise Portal 7.50版本存在访问控制错误漏洞。攻击者利用该漏洞可以附加到开放接口并使用开放API访问服务，从而能够访问或修改服务器设置和数据。
solution:Upgrade sap netweaver_enterprise_portal to a higher version than 7.50,and avoid the version 7.50