CVE:CVE-2017-15294
CNNVD:CNNVD-201710-238
SAP Customer Relationship Management（CRM）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。Java administration console是其中的一个Java管理控制台。
SAP CRM中的Java administration console存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
solution:Upgrade sap customer_relationship_management to a higher version than 700,701,702,730,731,732,733,754,and avoid the version 700,701,702,730,731,732,733,754