CVE:CVE-2021-33707
CNNVD:CNNVD-202108-884
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。
SAP NetWeaver Knowledge Management 存在输入验证错误漏洞，该漏洞允许远程攻击者将用户重定向到任意网站，并通过存储在组件中的 URL 进行网络钓鱼攻击。
solution:Upgrade sap netweaver_knowledge_management to a higher version than 7.30,7.31,7.40,7.50,and avoid the version 7.30,7.31,7.40,7.50