CVE:CVE-2018-2467
CNNVD:CNNVD-201810-448
SAP BusinessObjects Business Intelligence（BI）Platform Servers是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。Software Development Kit（SDK）是其中的一个软件开发工具包。
SAP BusinessObjects BI Platform Servers 4.1版本和4.2版本中的SDK存在安全漏洞。攻击者可借助特制的URL利用该漏洞获取所使用应用程序服务器的路径。
solution:Upgrade sap businessobjects_bi_platform to a higher version than 4.1,4.2,and avoid the version 4.1,4.2