CVE:CVE-2018-2474
CNNVD:CNNVD-201810-340
SAP ERP HCM是德国思爱普（SAP）公司的一套企业人力资源管理解决方案。SAP Fiori是其中的一个产品前端开发框架。
SAP ERP HCM的SAP Fiori 1.0版本中存在跨站请求伪造漏洞，该漏洞源于应用程序未能妥当地验证HTTP请求。远程攻击者可利用该漏洞执行未授权的操作和访问受影响的程序。
solution:Upgrade sap fiori to a higher version than 1.0,and avoid the version 1.0