CVE:CVE-2022-26105
CNNVD:CNNVD-202204-3185
SAP NetWeaver Enterprise Portal是德国SAP公司的一个 SAP NetWeaver的 Web 前端组件。
SAP NetWeaver Enterprise Portal 7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在跨站脚本漏洞，该漏洞源于对用户输入的过滤不当。攻击者可以利用该漏洞查看或修改信息，从而对应用程序的机密性和完整性造成有限的影响。
solution:Upgrade sap netweaver_enterprise_portal to a higher version than 7.10,7.11,7.20,7.30,7.31,7.40,7.50,and avoid the version 7.10,7.11,7.20,7.30,7.31,7.40,7.50