CVE:CVE-2022-35170
CNNVD:CNNVD-202207-853
SAP NetWeaver Enterprise Portal是德国SAP公司的一个 SAP NetWeaver的 Web 前端组件。
SAP NetWeaver Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于没有对用户通过网络控制的输入进行充分编码，导致反射型跨站脚本（XSS）漏洞，改变了攻击的范围，这对数据的保密性和完整性有一定影响。
solution:Upgrade sap netweaver_enterprise_portal to a higher version than 7.10,7.11,7.20,7.30,7.31,7.40,7.50,and avoid the version 7.10,7.11,7.20,7.30,7.31,7.40,7.50