CVE:CVE-2016-2388
CNNVD:CNNVD-201602-298
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。
SAP NetWeaver 7.4版本的Universal Worklist Configuration中存在信息泄露漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感的用户信息。
solution:Upgrade sap netweaver_application_server_java to a higher version than 7.50,and avoid the version [7.10,7.50]