CVE:CVE-2022-41208
CNNVD:CNNVD-202211-2352
SAP Financial Consolidation是德国思爱普（SAP）公司的一套财务报表解决方案。该产品主要用于自动化公司间对账和抵销、货币换算并提供财务报表生成等功能。
SAP Financial Consolidation 1010版本存在跨站脚本漏洞，该漏洞源于其对输入验证不足导致允许具有用户权限的身份验证攻击者更改当前用户会话。成功利用后，攻击者可以查看或修改信息，对应用程序的机密性和完整性造成有限的影响。
solution:Upgrade sap financial_consolidation to a higher version than 1010,and avoid the version 1010