CVE:CVE-2018-2410
CNNVD:CNNVD-201804-469
SAP Business One是德国思爱普（SAP）公司的一套适用于小型企业的业务管理软件。该软件包括财务管理、客户关系管理和人力资源管理等功能。
SAP Business One 9.2版本和9.3版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
solution:Upgrade sap business_one to a higher version than 9.2,9.3,and avoid the version 9.2,9.3