CVE:CVE-2017-16678
CNNVD:CNNVD-201712-422
SAP NetWeaver Knowledge Management Configuration Service是德国思爱普（SAP）公司的一款知识管理解决方案配置服务。
SAP NetWeaver Knowledge Management Configuration Service中存在代码问题漏洞。攻击者可通过发送特制的请求利用该漏洞操控应用程序。以下产品及版本受到影响：SAP EPBC 7.00版本至7.02版本；EPBC2 7.00版本至7.02版本；KMC-BC 7.30版本，7.31版本，7.40版本，7.50版本。
solution:Upgrade sap netweaver_knowledge_management_configuration_service to a higher version than -; Upgrade sap epbc to a higher version than 7.02,and avoid the version [7.00,7.02]; Upgrade sap epbc2 to a higher version than 7.02,and avoid the version [7.00,7.02]; Upgrade sap kmc-bc to a higher version than 7.30,7.31,7.40,7.50,and avoid the version 7.30,7.31,7.40,7.50