CVE:CVE-2018-2454
CNNVD:CNNVD-201809-483
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。
SAP Enterprise Financial Services中的‘EAFS_BCA_BUSOPR_2’函数存在安全漏洞，该漏洞源于程序没有对已认证的用户执行授权检测。远程攻击者可利用该漏洞提升权限。以下版本受到影响：SAP Enterprise Financial Services 6.05版本，6.06版本，6.16版本，6.17版本，6.18版本，8.0版本。
solution:Upgrade sap enterprise_financial_services to a higher version than 6.05,6.06,6.16,6.17,6.18,8.0,and avoid the version 6.05,6.06,6.16,6.17,6.18,8.0