CVE:CVE-2023-26461
CNNVD:CNNVD-202303-964
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。
SAP NetWeaver 7.50版本存在代码问题漏洞，该漏洞源于允许经过身份验证的攻击者具有足够的权限访问XML解析器，攻击者利用该漏洞可以查看敏感数据。
solution:Upgrade sap netweaver_enterprise_portal to a higher version than 7.50,and avoid the version 7.50