CVE:CVE-2012-1289
CNNVD:CNNVD-201202-431
SAP NetWeaver 7.0版本中存在多个目录遍历漏洞。远程认证用户可利用漏洞借助Internet Sales (crm.b2b)组件中的（1）b2b/admin/log.jsp 或（2）b2b/admin/log_view.jsp或者Application Administration (com.sap.ipc.webapp.ipc) 组件中的（3）ipc/admin/log.jsp 或（4）ipc/admin/log_view.jsp中的logfilename参数中的.. (点 点) ，读取任意文件。
solution:Upgrade sap netweaver to a higher version than 7.0,and avoid the version 7.0