CNVD-2021-103657

SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。 SAP NetWeaver在700, 701, 702, 730版本存在跨站脚本漏洞，该漏洞源于未充分编码用户控制的输入。攻击者可通过该漏洞使潜在受害者向易受攻击的web应用程序提供恶意内容，然后将恶意内容反映给受害者并由web浏览器执行。