CVE:CVE-2017-15293
CNNVD:CNNVD-201710-239
SAP Point of Sale（POS）是德国思爱普（SAP）公司的一套销售管理系统。Xpress Server是其中的一个Xpress服务器。
SAP POS中的Xpress Server存在安全漏洞，该漏洞源于程序没有要求身份验证。攻击者可利用该漏洞绕过安全限制，执行未授权的操作（如：读取文件、执行删除操作或关闭守护进程）。
solution:Upgrade sap point_of_sale_xpress_server to a higher version than 1020,1030,and avoid the version 1020,1030