CVE:CVE-2018-2381
CNNVD:CNNVD-201802-935
SAP ERP Financials Information System是德国思爱普（SAP）公司的一套ERP系统中的财务信息系统。该系统包括财务管理、项目系统和投资管理和金融控制链管理等功能。
SAP ERP Financials Information System 2.0版本中存在安全漏洞，该漏洞源于程序没有对已认证的用户执行必要的授权检测。远程攻击者可利用该漏洞提升权限。
solution:Upgrade sap erp_financials_information_system to a higher version than 2.0,and avoid the version 2.0