CVE:CVE-2020-6316
CNNVD:CNNVD-202011-724
SAP S/4 HANA和SAP ERP都是德国思爱普（SAP）公司的产品。SAP S/4 HANA是一款适用于大型企业的智能化集成式ERP软件。SAP ERP是一系列用于ERP管理的软件。
SAP ERP 和 SAP S/4 HANA存在授权问题漏洞，该漏洞允许经过身份验证的用户查看其在PS报告中没有授权的对象的成本记录，从而导致缺少授权检查。
solution:Upgrade sap erp to a higher version than 600,602,603,604,605,606,616,617,618,and avoid the version 600,602,603,604,605,606,616,617,618; Upgrade sap s/4hana to a higher version than 100,101,102,103,104,and avoid the version 100,101,102,103,104