CVE:CVE-2022-1248
CNNVD:CNNVD-202204-2428
SAP Information System是德国思爱普（SAP）公司的一个信息管理系统。
SAP Information System 1.0 中存在访问控制错误漏洞，未经身份验证的攻击者能够通过简单的 POST 请求为 Web 应用程序创建新的管理员帐户。
solution:Upgrade sap_information_system_project sap_information_system to a higher version than 1.0,and avoid the version 1.0