CVE:CVE-2023-25614
CNNVD:CNNVD-202302-1003
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。
SAP NetWeaver AS ABAP（BSP Framework） 700、701、702、731、740、750、751、752、753、754、755、756、757版本存在跨站脚本漏洞。攻击者利用该漏洞可以访问敏感信息，从而对应用程序的机密性和完整性产生有限的影响。
solution:Upgrade sap netweaver_application_server_abap to a higher version than 700,701,702,731,740,750,751,752,753,754,755,756,757,and avoid the version 700,701,702,731,740,750,751,752,753,754,755,756,757