SAP BusinessObjects Business... CVE-2018-2447 CNNVD-201808-430
4.0
AV
AC
AU
C
I
A
发布：
2018-08-14
修订：
2018-10-11
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。 SAP BusinessObjects Business Intelligence 4.2版本中存在安全漏洞，该漏洞在使用SQL语句查询之前，程序没有充分的过滤用户提交的输入。攻击者可利用该漏洞执行特制的InfoObject查询，访问或修改数据，或利用底层数据库中潜在的漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
