CVE:CVE-2023-24525
CNNVD:CNNVD-202302-1007
SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。
SAP CRM WebClient UI WEBCUIF 748版本、800版本、801版本，S4FND 102版本、103版本存在跨站脚本漏洞，该漏洞源于未对用户的输入进行充分编码。
solution:Upgrade sap customer_relationship_management_webclient_ui to a higher version than 7.00,7.01,7.02,7.31,7.40,7.48,7.50,7.52,8.00,8.01,and avoid the version 7.00,7.01,7.02,7.31,7.40,7.48,7.50,7.52,8.00,8.01; Upgrade sap s4fnd to a higher version than 1.02,1.03,and avoid the version 1.02,1.03