CVE:CVE-2022-39799
CNNVD:CNNVD-202209-789
SAP GUI是德国思爱普（SAP）公司的一个应用软件。SAP系统的图形用户界面。
SAP GUI 存在跨站脚本漏洞，该漏洞源于可以在 Fiori Launchpad 中为 HTML 编写恶意脚本并将其发送到 SAP GUI，攻击者利用该漏洞可以窃取会话信息并冒充受影响的用户。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 7.54,7.81,7.85,7.89,kernel_7.77,and avoid the version 7.54,7.81,7.85,7.89,kernel_7.77