CVE:CVE-2023-27499
CNNVD:CNNVD-202304-708
SAP GUI是德国思爱普（SAP）公司的一个应用软件。SAP系统的图形用户界面。
SAP GUI for HTML存在跨站脚本漏洞，该漏洞源于没有充分清理用户控制的输入。以下版本受到影响：KERNEL 7.22版本、7.53版本、7.54版本、7.77版本、7.81版本、7.85版本、7.89版本、7.91版本，KRNL64UC 7.22版本、7.22EXT版本，KRNL64UC 7.22版本、7.22EXT版本。
solution:Upgrade sap netweaver to a higher version than 7.22ext,and avoid the version 7.22ext; Upgrade sap netweaver_application_server_abap to a higher version than 7.22,7.53,7.54,7.77,7.81,7.85,7.89,7.91,krnl64uc,krnl64uc_7.22,and avoid the version 7.22,7.53,7.54,7.77,7.81,7.85,7.89,7.91,krnl64uc,krnl64uc_7.22