CVE:CVE-2021-42061
CNNVD:CNNVD-202112-1119
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) 存在跨站脚本漏洞，该漏洞源于未对用户控制的输入进行充分编码，导致跨站点脚本 (XSS) 漏洞。 这允许低特权攻击者从受害者那里检索一些数据，但永远无法修改文档并将这些修改发布到服务器。 它会影响 Quick Prompt 工作流程。
solution:Upgrade sap businessobjects_business_intelligence_platform to a higher version than 420,and avoid the version 420