CVE:CVE-2021-33679
CNNVD:CNNVD-202109-813
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的用于数据报告、可视化和共享的集中套件。
SAP BusinessObjects BI Platform 420版本存在安全漏洞，该漏洞允许具有应用程序基本访问权限的攻击者在创建新模块文档、文件或文件夹时注入恶意脚本。当另一个用户访问该页面时，存储的恶意脚本将在他们的会话中执行，从而允许攻击者破坏他们的机密性和完整性。
solution:Upgrade sap businessobjects_business_intelligence_platform to a higher version than 420,and avoid the version 420