CVE-2022-28216 in BusinessObjects Business Intelligence Platform

الملخص

بحسب VulDB • 25/07/2026

تعرض منصة SAP BusinessObjects Business Intelligence (BI Workspace) - الإصدار 420، لهجوم Cross-Site Scripting من قبل مهاجم غير مصرح له بسبب عدم تنظيف المدخلات بشكل صحيح على الشبكة. في حال نجاح الاستغلال، يمكن للمهاجم الوصول إلى بعض التقارير مما يسبب تأثيراً محدوداً على سرية بيانات التطبيق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/03/2022
• إفشاء: 12/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197177
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00822
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28216
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28216/