CVE:CVE-2023-36922
CNNVD:CNNVD-202307-683
SAP NetWeaver ABAP Server是德国思爱普（SAP）公司的一个用作 SAP 产品的 Web 应用程序服务器。
SAP NetWeaver ABAP Server 存在操作系统命令注入漏洞，该漏洞源于可以将任意操作系统命令注入到通用扩展中不受保护的参数中。
solution:Upgrade sap netweaver to a higher version than 600,602,603,604,605,606,617,618,800,802,803,804,805,806,807,and avoid the version 600,602,603,604,605,606,617,618,800,802,803,804,805,806,807