CVE:CVE-2023-29112
CNNVD:CNNVD-202304-703
SAP Application Interface Framework（SAP AIF）是德国思爱普（SAP）公司的一个应用程序接口框架。
SAP Application Interface Framework (ODATA service) 600、700版本存在安全漏洞，该漏洞源于程序允许授权攻击者将带有自定义 CSS 类的链接或标题输入到评论中， 注释会将链接和自定义 CSS 类呈现为 HTML 对象。
solution:Upgrade sap application_interface to a higher version than 600,700,and avoid the version 600,700