CVE:CVE-2008-2123
CNNVD:CNNVD-200805-075
SAP Internet Transaction Server(ITS)6.20版本中的WGate存在跨站脚本攻击漏洞。远程攻击者可以借助到wgate.dll的~service参数中的"<>"序列，和query string中的Javascript粘结，注入任意的web脚本或HTML。
solution:Upgrade sap internet_transaction_server to a higher version than 6200.1017.50954.0_build_730827,and avoid the version 6200.1017.50954.0_build_730827