CVE:CVE-2017-16684
CNNVD:CNNVD-201712-416
SAP Business Intellignece（BI）是德国思爱普（SAP）公司的一套商业智能软件，它提供报表查询、数据分析、数据挖掘、数据备份和恢复等功能。Promotion Management Application Enterprise是其中的一个企业促销管理应用程序。
SAP BI中的Promotion Management Application Enterprise 4.10版本，4.20版本和4.30版本存在安全漏洞，该漏洞源于没有对功能执行身份验证检测。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
solution:Upgrade sap business_intelligence_promotion_management_application to a higher version than 4.10,4.20,4.30,and avoid the version 4.10,4.20,4.30