CVE:CVE-2020-6229
CNNVD:CNNVD-202004-670
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。
SAP NetWeaver AS ABAP (Business Server Pages application CRM_BSP_FRAME)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：SAP NetWeaver AS ABAP 700版本，701版本，702版本，710版本，711版本，730版本，731版本，740版本，750版本，751版本，752版本，75A版本，75B版本，75C版本，75D版本，75E版本。
solution:Upgrade sap netweaver_as_abap_business_server_pages to a higher version than 75a,75b,75c,75d,75e,700,701,702,710,711,730,731,740,750,751,752,and avoid the version 75a,75b,75c,75d,75e,700,701,702,710,711,730,731,740,750,751,752