CVE:CVE-2022-32246
CNNVD:CNNVD-202207-860
SAP Business Objects是德国SAP公司的一个商业智能套件。
SAP Business Objects商业智能平台(Visual Difference Application)的420、430版本存在SQL注入漏洞，该漏洞源于经过身份认证攻击者利用精心设计的请求通过BI管理后台查询并提取SQL后端数据。
solution:Upgrade sap business_objects_business_intelligence_platform to a higher version than 420,430,and avoid the version 420,430