CVE:CVE-2022-41267
CNNVD:CNNVD-202212-2963
SAP Business Objects是德国思爱普（SAP）公司的一个商业智能套件。
SAP Business Objects Platform 420和430版本存在安全漏洞，该漏洞源于其允许具有普通BI用户权限的攻击者在操作系统级别上上传/替换Business Objects服务器上的任何文件，使攻击者能够完全控制系统，从而对应用程序的机密性、完整性和可用性造成严重影响。
solution:Upgrade sap business_objects_business_intelligence_platform to a higher version than 420,430,and avoid the version 420,430