CVE:CVE-2019-0280
CNNVD:CNNVD-201905-440
SAP Treasury and Risk Management（TRM）是德国思爱普（SAP）公司的一套财务和风险管理解决方案。该产品主要用于分析和优化公司财务领域的业务流程。
SAP TRM (EA-FINSERV 6.0、6.03、6.04、6.05、6.06、6.16、6.17、6.18和8.0; S4CORE 1.01、1.02和1.03)中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade sap treasury_and_risk_management to a higher version than 6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0,and avoid the version 6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0