CVE:CVE-2023-31407
CNNVD:CNNVD-202305-544
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一款商业计划和整合软件。该软件提供预算编制、预测和财务合并功能。
SAP Business Planning and Consolidation 740、750版本存在跨站脚本漏洞，该漏洞源于允许授权攻击者上传恶意文件，攻击者利用该漏洞可以对应用程序的机密性和完整性造成影响。
solution:Upgrade sap business_planning_and_consolidation to a higher version than 740,750,and avoid the version 740,750