CVE:CVE-2018-2428
CNNVD:CNNVD-201806-733
SAP Infrastructure和UI都是德国思爱普（SAP）公司的产品。SAP Infrastructure是一套IT基础架构管理解决方案。该方案能够发现并管理局域网内所有网络资产，并持续监控资产数据。UI是一套基于JavaScript的UI库，它集成了大量的UI控件。
SAP Infrastructure和UI中存在安全漏洞。攻击者可利用该漏洞访问信息。以下产品和版本受到影响：SAP Infrastructure 1.0版本；SAP UI 7.4版本，7.5版本，7.51版本，7.52版本，SAP UI 2.0版本（用于SAP NetWeaver 7.00版本）。
solution:Upgrade sap infrastructure to a higher version than 1.0,and avoid the version 1.0; Upgrade sap ui to a higher version than 2.0,7.4,7.5,7.51,7.52,and avoid the version 2.0,7.4,7.5,7.51,7.52