CVE:CVE-2005-3633
CNNVD:CNNVD-200511-201
SAP Web Application Server是一款WEB应用服务程序。
SAP Web Application Server (WAS) 6.10至7.00的frameset.htm中的HTTP响应拆分漏洞，可让远程攻击者通过sap-exiturl参数注入任意HTML头。
solution:Upgrade sap sap_web_application_server to a higher version than 6.10,6.20,6.40,7.0,and avoid the version 6.10,6.20,6.40,7.0