CVE:CVE-2017-6061
CNNVD:CNNVD-201702-630
SAP BusinessObjects Financial Consolidation是德国思爱普（SAP）公司的一款财务管理产品。该产品提供自动对帐和货币换算以及快速准确的财务报表等功能。help是其中的一个提供帮助的组件。
SAP BusinessObjects Financial Consolidation 10.0.0.1933版本中help组件存在跨站脚本漏洞。远程攻击者可借助GET请求利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade sap businessobjects_financial_consolidation to a higher version than 10.0.0.1933,and avoid the version 10.0.0.1933