CVE:CVE-2018-2499
CNNVD:CNNVD-201901-110
SAP Financial Consolidation Cube Designer是德国思爱普（SAP）公司的一款多维数据集设计器。该产品主要用于创建OLAP多维数据集。
SAP Financial Consolidation Cube Designer 10.1版本和BOBJ_EADES 8.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取管理员用户的密码散列。
solution:Upgrade sap financial_consolidation_cube_designer to a higher version than 10.1,and avoid the version 10.1; Upgrade sap financial_consolidation_cube_designer_bobj_eades to a higher version than 8.0,and avoid the version 8.0