CVE:CVE-2018-2491
CNNVD:CNNVD-201811-425
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。
SAP Fiori Client中存在安全漏洞。攻击者可利用该漏洞在嵌入的日志阅读器中执行恶意的JavaScript代码。
solution:Upgrade sap fiori_client to a higher version than 1.11.5,and avoid the version (,1.11.5)