CVE:CVE-2023-24521
CNNVD:CNNVD-202302-1010
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS ABAP (BSP Framework) 700版本、701版本、702版本、731版本、740版本、750版本、751版本、752版本、753版本、754版本、755版本、756版本、757版本存在跨站脚本漏洞，该漏洞源于对用户的输入清理不充分。攻击者利用该漏洞获得对数据的访问权限。
solution:Upgrade sap netweaver_as_abap_business_server_pages to a higher version than 700,701,702,731,740,750,751,752,753,754,755,756,757,and avoid the version 700,701,702,731,740,750,751,752,753,754,755,756,757