CVE:CVE-2021-37531
CNNVD:CNNVD-202109-806
SAP NetWeaver Knowledge Management Configuration Service是德国思爱普（SAP）公司的一款知识管理解决方案配置服务。
SAP NetWeaver Knowledge Management XML Forms 7.10、7.11、7.30、7.31、7.40、7.50版本存在操作系统命令注入漏洞，该漏洞允许非管理员身份验证的攻击者制作包含操作系统级命令脚本的恶意 XSL 样式表文件，并将其复制进入系统要访问的位置，然后创建一个文件，该文件将触发 XSLT 引擎执行恶意 XSL 文件中包含的脚本。这可能会导致系统的机密性、完整性和可用性完全受损。
solution:Upgrade sap netweaver_knowledge_management_xml_forms to a higher version than 7.10,7.11,7.30,7.31,7.40,7.50,and avoid the version 7.10,7.11,7.30,7.31,7.40,7.50