CVE:CVE-2018-2419
CNNVD:CNNVD-201805-239
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。
SAP Enterprise Financial Services中存在安全漏洞，该漏洞源于程序没有对认证用户执行必要的授权检测。攻击者可利用该漏洞提升权限。以下产品及版本受到影响：SAP SAPSCORE 1.11版本，1.12版本；S4CORE 1.01版本，1.02版本；EA-FINSERV 6.04版本，6.05版本，6.06版本，6.16版本，6.17版本，6.18版本，8.0版本。
solution:Upgrade sap sapscore to a higher version than 1.11,1.12,and avoid the version 1.11,1.12; Upgrade sap s4core to a higher version than 1.01,1.02,and avoid the version 1.01,1.02; Upgrade sap ea-finserv to a higher version than 6.04,6.05,6.06,6.16,6.17,6.18,8.0,and avoid the version 6.04,6.05,6.06,6.16,6.17,6.18,8.0