CVE:CVE-2018-2370
CNNVD:CNNVD-201802-945
SAP BI Launchpad是德国思爱普（SAP）公司的一套用于SAP BI解决方案中的用于执行分析报告和数据分析的控制界面。
SAP BI Launchpad 4.10版本、4.20版本和4.30版本中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞确定在后端服务器中使用的端口。
solution:Upgrade sap bi_launchpad to a higher version than 4.10,4.20,4.30,and avoid the version 4.10,4.20,4.30