CVE:CVE-2018-2461
CNNVD:CNNVD-201809-556
SAP HCM Fiori People Profile GBX01 HR是德国思爱普（SAP）公司的一款人力资源管理解决方案。
SAP HCM Fiori People Profile GBX01 HR 6.0版本中存在安全漏洞，该漏洞源于程序没有进行授权检查。攻击者可利用该漏洞获取权限。
solution:Upgrade sap people_profile to a higher version than 6.0,and avoid the version 6.0