CVE:CVE-2022-41260
CNNVD:CNNVD-202211-2276
SAP Financial Consolidation是德国思爱普（SAP）公司的一套财务报表解决方案。该产品主要用于自动化公司间对账和抵销、货币换算并提供财务报表生成等功能。
SAP Financial Consolidation 1010版本存在跨站脚本漏洞，该漏洞源于其没有对用户控制的输入进行充分编码，这可能允许未经身份验证的攻击者通过GET请求注入web脚本。一旦成功利用，攻击者可以查看或修改信息，对应用程序的机密性和完整性造成有限的影响。
solution:Upgrade sap financial_consolidation to a higher version than 1010,and avoid the version 1010