CNVD-2022-56964

SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的产品。SAP NetWeaver Enterprise Portal是一个 SAP NetWeaver的Web前端组件。 SAP NetWeaver Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于未能对用户通过网络控制的输入进行充分编码，攻击者可利用该漏洞在客户端执行JavaScript代码。