CVE:CVE-2022-31591
CNNVD:CNNVD-202207-864
SAP BusinessObjects BW Publisher Service是德国SAP公司的一种模型驱动数据仓库产品。
SAP BusinessObjects BW Publisher Service的420和430版本存在代码问题漏洞，该漏洞源于使用了包含未引用元素的搜索路径，导致本地攻击者可以通过在受影响服务的路径中插入可执行文件来获得更高的权限。
solution:Upgrade sap businessobjects_bw_publisher_service to a higher version than 420,430,and avoid the version 420,430