CVE:CVE-2008-2421
CNNVD:CNNVD-200805-318
SAP Web应用服务器可给企业用户带来更高的互操作性和灵活性，为产品增加额外的Web服务。
SAP Web应用服务实现上存在输入验证漏洞，如果远程攻击者向SAP Web应用服务器提交了恶意的/sap/bc/gui/sap/its/webgui/ URL请求的话，就可以执行跨站脚本攻击。
solution:Upgrade sap sap_web_application_server to a higher version than 7.0,and avoid the version 7.0; Upgrade sap web_dynpro to a higher version than abap,bsp,and avoid the version abap,bsp