CVE:CVE-2014-8315
CNNVD:CNNVD-201410-584
SAP BusinessObjects Explorer是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。
SAP BusinessObjects Explorer 14.0.5 build 882版本的polestar_xml.jsp脚本中存在安全漏洞，该漏洞源于程序没有正确验证用户定义输入的参数CMS名称。远程攻击者可借助‘cms’参数中的主机名和端口利用该漏洞实施端口扫描攻击。
solution:Upgrade sap businessobjects_explorer to a higher version than 14.0.5,and avoid the version 14.0.5