CVE:CVE-2021-38162
CNNVD:CNNVD-202109-802
SAP Web dispatcher是德国思爱普（SAP）公司的Load Balancing 的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。
SAP Web Dispatcher存在安全漏洞，该漏洞允许攻击者通过网络向前端服务器提交恶意制作的请求，这可能会在多次尝试后导致后端服务器混淆恶意和合法消息的边界，进而导致后端服务器执行恶意负载，该负载可用于读取或修改服务器上的任何信息或消耗服务器资源使其暂时不可用。以下产品和版本受到影响：SAP Web Dispatcher versions - 7.49, 7.53, 7.77, 7.81, KRNL64NUC - 7.22, 7.22EXT, 7.49, KRNL64UC -7.22, 7.22EXT, 7.49, 7.53, KERNEL - 7.22, 7.49, 7.53, 7.77, 7.81, 7.83
solution:Upgrade sap web_dispatcher to a higher version than 7.22ext,7.49,7.53,7.77,7.81,7.83,kernel_7.22,krnl64nuc_7.22,krnl64uc_7.22,and avoid the version 7.22ext,7.49,7.53,7.77,7.81,7.83,kernel_7.22,krnl64nuc_7.22,krnl64uc_7.22