CVE:CVE-2014-8316
CNNVD:CNNVD-201410-585
SAP BusinessObjects Explorer是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。
SAP BusinessObjects Explorer 14.0.5 build 882版本的polestar_xml.jsp脚本中存在XML外部实体注入漏洞。远程攻击者可借助explorationSpaceUpdate请求中的‘xmlParameter ’参数利用该漏洞读取任意文件。
solution:Upgrade sap businessobjects_explorer to a higher version than 14.0.5,and avoid the version 14.0.5