CVE:CVE-2005-3635
CNNVD:CNNVD-200511-202
SAP Web Application Server是一款WEB应用服务程序。
SAP Web Application Server (WAS) 6.10至7.00中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)sap-syscmd中的sap-syscmd和(2)SYSTEM PUBLIC测试应用程序中的BspApplication字段注入任意Web脚本或HTML。
solution:Upgrade sap sap_web_application_server to a higher version than 6.10,6.20,6.40,7.0,and avoid the version 6.10,6.20,6.40,7.0