CVE:CVE-2019-0384
CNNVD:CNNVD-201911-706
SAP Treasury and Risk Management（TRM）是德国思爱普（SAP）公司的一套财务和风险管理解决方案。该产品主要用于分析和优化公司财务领域的业务流程。
SAP TRM中存在安全漏洞，该漏洞源于程序缺少授权检查。攻击者可利用该漏洞获取未授权的访问权限并获取敏感信息。
solution:Upgrade sap enterprise_extension_financial_services to a higher version than 6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0,and avoid the version 6.0,6.03,6.04,6.05,6.06,6.16,6.17,6.18,8.0; Upgrade sap treasury_and_risk_management_(s4core) to a higher version than 1.01,1.02,1.03,1.04,and avoid the version 1.01,1.02,1.03,1.04