CVE:CVE-2021-42067
CNNVD:CNNVD-202201-1345
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS存在安全漏洞，该漏洞源于在 SAP NetWeaver AS for ABAP 和 ABAP 平台 - 版本 701、702、711、730、731、740、750、751、752、753、754、755、756、786 中，作为普通用户身份验证的攻击者可以使用 S /4 Hana 仪表板显示他们通常不允许看到的系统和服务。不可能更改信息或拒绝服务。
solution:Upgrade sap netweaver_abap to a higher version than 701,702,711,730,731,740,750,751,752,753,754,755,756,786,and avoid the version 701,702,711,730,731,740,750,751,752,753,754,755,756,786; Upgrade sap netweaver_application_server_abap to a higher version than 701,702,711,730,731,740,750,751,752,753,754,755,756,786,and avoid the version 701,702,711,730,731,740,750,751,752,753,754,755,756,786