CVE:CVE-2006-1039
CNNVD:CNNVD-200603-101
SAP网站应用服务器(WebAS)内核7.0之前版本可以让远程攻击者输入任意字节到HTTP的响应中并获取敏感信息，或通过跟在经过编码的HTTP报头后的";％20"施加其它影响。
solution:Upgrade sap sap_web_application_server to a higher version than 6.10,6.20,6.40,and avoid the version 6.10,6.20,6.40