CVE:CVE-2013-6820
CNNVD:CNNVD-201311-291
SAP NetWeaver Development Infrastructure（NWDI）是德国思爱普（SAP）公司的一套专门针对Java的开发构架，也是一种软件生命周期管理机制，通过所包含的DTR（用于存储源文件的库）、CBS（用于管理软件组件编译的服务）和CMS（场景和传输管理）实现版本管理和传输部署。
SAP NWDI中存在未限制文件上传漏洞。远程攻击者可通过上传可执行扩展文件利用该漏洞执行任意代码。
solution:Upgrade sap netweaver_development_infrastructure to a higher version than -