CVE:CVE-2018-2490
CNNVD:CNNVD-201811-424
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。
SAP Fiori Client中存在安全漏洞，该漏洞源于程序没有对接收的广播消息进行权限保护。攻击者可利用该漏洞嗅探敏感信息。
solution:Upgrade sap fiori_client to a higher version than 1.11.5,and avoid the version (,1.11.5)