CNVD-2022-56963

SAP BusinessObjects BW Publisher Service是德国SAP公司的一种模型驱动数据仓库产品。 SAP BusinessObjects BW Publisher Service的420和430版本存在权限提升漏洞，该漏洞源于使用了包含未引用元素的搜索路径，本地攻击者可利用该漏洞通过在受影响服务的路径中插入可执行文件来获得更高的权限。