CVE:CVE-2012-1290
CNNVD:CNNVD-201202-444
SAP NetWeaver是SAP的集成技术平台，自从SAP Business Suite以来的所有SAP应用的技术基础。
SAP NetWeaver 7.0版本的Internet Sales (crm.b2b)模块中的b2b/auction/container.jsp中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助_loadPage参数，注入任意web脚本或HTML。
solution:Upgrade sap netweaver to a higher version than 7.0,and avoid the version 7.0