SAP BusinessObjects Business Intelligence是德国思爱普(SAP)公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。 SAP BusinessObjects Business Intelligence 4.2版本中存在安全漏洞,该漏洞在使用SQL语句查询之前,程序没有充分的过滤用户提交的输入。攻击者可利用该漏洞执行特制的InfoObject查询,访问或修改数据,或利用底层数据库中潜在的漏洞。
SAP BusinessObjects Business Intelligence是德国思爱普(SAP)公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。 SAP BusinessObjects Business Intelligence 4.2版本中存在安全漏洞,该漏洞在使用SQL语句查询之前,程序没有充分的过滤用户提交的输入。攻击者可利用该漏洞执行特制的InfoObject查询,访问或修改数据,或利用底层数据库中潜在的漏洞。