CVE:CVE-2021-44235
CNNVD:CNNVD-202112-1090
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS ABAP存在操作系统命令注入漏洞，该漏洞源于允许具有高权限并直接访问SAP系统的攻击者在使用特定事务类生成器执行时插入代码。攻击者可利用该漏洞在操作系统上执行任意命令。受影响范围：SAP NetWeaver AS ABAP 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,701,702,710,711,730,731,740,750,751,752,753,754,755,756,and avoid the version 700,701,702,710,711,730,731,740,750,751,752,753,754,755,756