CVE:CVE-2014-8308
CNNVD:CNNVD-201410-577
SAP BusinessObjects BI Edge是德国思爱普（SAP）公司的一套商务智能报表生成系统。该系统提供报表查询和分析、仪表盘及其可视化、数据质量管理和整合等功能。
SAP BusinessObjects BI EDGE 4.0版本的Send to Inbox功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sap businessobjects to a higher version than 4.0,and avoid the version 4.0