CVE:CVE-2019-0293
CNNVD:CNNVD-201905-442
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。
SAP Solution Manager ST-PI 2008_1_700版本、2008_1_710版本和2008_1_740版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade sap sap_solution_manager_system to a higher version than 2008_1_700,2008_1_710,2008_1_740,and avoid the version 2008_1_700,2008_1_710,2008_1_740