CVE:CVE-2023-24522
CNNVD:CNNVD-202302-1012
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS ABAP (Business Server Pages) 700版本、701版本、702版本、731版本、740版本存在跨站脚本漏洞。攻击者利用该漏洞注入恶意代码来更改用户的当前会话并获得访问数据的权限。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,701,702,731,740,and avoid the version 700,701,702,731,740