CVE:CVE-2022-41212
CNNVD:CNNVD-202211-2331
SAP NetWeaver和SAP NetWeaver Application Server都是德国思爱普（SAP）公司的产品。SAP NetWeaver是一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver Application Server是一款应用程序服务器。
SAP NetWeaver Application Server ABAP和ABAP Platform存在路径遍历漏洞，该漏洞源于其对输入验证不足允许具有高级权限的攻击者使用远程启用的功能来读取受其他限制的文件。一旦成功利用，攻击者可以完全破坏应用程序的机密性。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,731,740,750,789,804,and avoid the version 700,731,740,750,789,804