CVE:CVE-2022-41271
CNNVD:CNNVD-202212-2959
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。
SAP NetWeaver Process Integration 7.50版本存在安全漏洞，该漏洞源于未经身份验证的用户可以连接其消息传递系统中通过JNDI公开的开放接口并使用开放的命名和目录API来访问可能执行未授权操作的服务。
solution:Upgrade sap netweaver_process_integration to a higher version than 7.50,and avoid the version 7.50