CVE:CVE-2022-41203
CNNVD:CNNVD-202211-2362
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的用于数据报告、可视化和共享的集中套件。
SAP BusinessObjects BI Platform （Central Management Console and BI LaunchPad）存在代码问题漏洞，该漏洞源于其某些工作流中，经过身份验证的低权限攻击者可以在参数中拦截一个序列化对象并替换为另一个恶意序列化对象实现不可信数据反序列化。这可能会严重损害系统的机密性、完整性和可用性。
solution:Upgrade sap businessobjects_business_intelligence to a higher version than 4.2,4.3,and avoid the version 4.2,4.3