CVE:CVE-2015-2817
CNNVD:CNNVD-201504-030
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，它可为SAP应用提供开发和运行环境。SAP Management Console（SAP MC）是其中的一套提供集中系统管理通用框架的管理控制台，它能够对SAP系统执行的基本管理任务进行监视，以及简化系统管理。
SAP NetWeaver 7.40版本的SAP MC中存在安全漏洞。远程攻击者可借助‘ReadProfile’参数利用该漏洞获取敏感信息。
solution:Upgrade sap netweaver to a higher version than 7.40,and avoid the version 7.40