CVE:CVE-2022-41262
CNNVD:CNNVD-202212-2945
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS Java (HTTP Provider Service) 7.50版本存在跨站脚本漏洞，该漏洞源于允许未经身份验证的攻击者将脚本注入 Web 请求标头，攻击者利用该漏洞可以查看或修改对应用程序的机密性和完整性造成有限影响的信息。
solution:Upgrade sap netweaver_application_server_java to a higher version than 7.50,and avoid the version 7.50