CVE:CVE-2010-1609
CNNVD:CNNVD-201004-498
SAP NetWeaver是德国SAP公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。
SAP NetWeaver存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过未明向量注入任意web脚本或HTML。
solution:Upgrade sap netweaver to a higher version than 4.0,7.0,and avoid the version 4.0,7.0