CVE:CVE-2018-2484
CNNVD:CNNVD-201901-111
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。
SAP Enterprise Financial Services中存在安全漏洞，该漏洞源于程序没有对已认证的用户执行必要的授权检查。远程攻击者可利用该漏洞提升权限。以下产品和版本受到影响：SAP SAPSCORE 1.13版本，1.14版本，1.15版本；S4CORE 1.01版本，1.02版本，1.03版本；EA-FINSERV 1.10版本，2.0版本，5.0版本，6.0版本，6.03版本，6.04版本，6.05版本，6.06版本，6.16版本，6.17版本，6.18版本，8.0版本；Bank/CFM 4.63_20版本。
solution:Upgrade sap sapscore to a higher version than 1.13,1.14,1.15,and avoid the version 1.13,1.14,1.15; Upgrade sap s4core to a higher version than 1.01,1.02,1.03,and avoid the version 1.01,1.02,1.03; Upgrade sap ea-finserv to a higher version than 1.10,2.0,5.0,6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0,and avoid the version 1.10,2.0,5.0,6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0; Upgrade sap bank/cfm to a higher version than 4.63_20,and avoid the version 4.63_20