CVE:CVE-2022-41207
CNNVD:CNNVD-202211-2360
SAP Biller Direct是德国思爱普（SAP）公司的一个 Web 应用程序。用于在 Internet 门户中展示客户帐户。
SAP Biller Direct存在输入验证错误漏洞，该漏洞源于其允许未经身份验证的攻击者创建一个看起来合法的URL。当不知情的受害者点击时，它将使用一个不敏感的参数将受害者重定向到攻击者选择的恶意网站，这可能导致受害者的信息泄露或修改。
solution:Upgrade sap biller_direct to a higher version than 635,750,and avoid the version 635,750