CVE:CVE-2022-35224
CNNVD:CNNVD-202207-851
SAP Enterprise Portal是德国思爱普（SAP）公司的一个应用软件。一个综合性的集成和应用程序平台，可促进跨组织和技术边界的人员、信息和业务流程的一致性。
SAP Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于没有对用户控制的输入进行充分的编码，导致跨站脚本（XSS）漏洞。这种攻击可以用来非永久性地破坏或修改门户内容。在门户网站上注册的受害者执行脚本内容可能会破坏受害者Web浏览器会话的保密性和完整性。
solution:Upgrade sap enterprise_portal to a higher version than 7.10,7.11,7.20,7.30,7.31,7.40,7.50,and avoid the version 7.10,7.11,7.20,7.30,7.31,7.40,7.50