CVE:CVE-2019-0301
CNNVD:CNNVD-201905-439
SAP Identity Management是德国思爱普（SAP）公司的一套能够嵌入到业务流程中的身份管理应用程序。
SAP Identity Management REST Interface 2版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade sap identity_management to a higher version than 2.0,and avoid the version 2.0