CVE:CVE-2022-39802
CNNVD:CNNVD-202210-473
SAP Manufacturing Execution是德国思爱普（SAP）公司的一个用于离散制造过程的综合制造执行系统（MES）解决方案。使MES功能能够专门针对生产环境的管理和控制进行定制。
SAP Manufacturing Execution 15.1版本、15.2版本、15.3版本存在路径遍历漏洞，该漏洞源于对文件路径请求参数的验证不足。攻击者利用该漏洞可以读取每个目录中的文件内容，这可能导致信息泄露。
solution:Upgrade sap manufacturing_execution to a higher version than 15.1,15.2,15.3,and avoid the version 15.1,15.2,15.3