SAP BusinessObjects Enterprise XI 3.2版本中的CmcApp存在权限许可和访问漏洞。远程认证用户可以借助涉及Program Job Server和Program Login property的向量获得权限提升。