CVE:CVE-2018-2447
CNNVD:CNNVD-201808-430
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。
SAP BusinessObjects Business Intelligence 4.2版本中存在安全漏洞，该漏洞在使用SQL语句查询之前，程序没有充分的过滤用户提交的输入。攻击者可利用该漏洞执行特制的InfoObject查询，访问或修改数据，或利用底层数据库中潜在的漏洞。
solution:Upgrade sap businessobjects_business_intelligence to a higher version than 4.2,and avoid the version 4.2