CVE:CVE-2022-27657
CNNVD:CNNVD-202204-3166
SAP Focused Run是德国思爱普（SAP）公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。
SAP Focused Run 存在安全漏洞，该漏洞源于具有高权限的远程攻击者可以通过利用 SAP Focused Run (Simple Diagnostics Agent 1.0)中路径信息的验证不足来获得对受限目录显示内容的未经授权的访问。
solution:Upgrade sap focused_run to a higher version than 1.0,and avoid the version 1.0