CVE:CVE-2018-2485
CNNVD:CNNVD-201811-409
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。
SAP Fiori Client中存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞在SAP Fiori应用程序中执行JavaScript代码，包括读取和写入信息并调用设备的JavaScript API。
solution:Upgrade sap fiori_client to a higher version than 1.11.5,and avoid the version (,1.11.5)