一、 漏洞 CVE-2018-2499 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SAP财务合并立方设计师中的一个安全漏洞(BOBJ_EADES在版本8.0和10.1中修复)可能导致攻击者发现管理员用户的密码哈希。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A security weakness in SAP Financial Consolidation Cube Designer (BOBJ_EADES fixed in versions 8.0, 10.1) may allow an attacker to discover the password hash of an admin user.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP Financial Consolidation Cube Designer 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP Financial Consolidation Cube Designer是德国思爱普（SAP）公司的一款多维数据集设计器。该产品主要用于创建OLAP多维数据集。 SAP Financial Consolidation Cube Designer 10.1版本和BOBJ_EADES 8.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取管理员用户的密码散列。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-2499 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-2499 的情报信息