CVE-2019-0333 in Business Intelligence Platform

الملخص

بحسب VulDB • 04/07/2026

في بعض الحالات، عندما يلغي عميل استعلامًا في منصة SAP BusinessObjects Business Intelligence (Web Intelligence)، الإصدارات 4.2 و4.3، يمكن للمهاجم بعد ذلك تنفيذ الاستقبال واستلام مجموعة البيانات الكاملة بدلاً من الجزء المسموح به فقط ضمن ملف تعريف الأمان الخاص به، مما يؤدي إلى كشف المعلومات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-140046
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01135
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0333/