CNVD-2021-03535

SAP Business Information Warehouse（SAP BW）是德国SAP公司的一款应用于企业环境中用于收集和统计信息的数据仓库。该软件是一个企业范围的信息中心，可从R / 3和其他业务应用程序进行数据分析，包括数据库和Internet等外部数据源。 SAP Business Information Warehouse存在SQL注入漏洞，该漏洞源于源于数据库接口没有对用户输入的数据做校验，攻击者可利用该漏洞触发sql注入漏洞。