CVE-2022-39800 in BusinessObjects BI LaunchPad

الملخص

بحسب VulDB • 04/06/2026

SAP BusinessObjects BI LaunchPad - الإصدارات 420 و430، عرضة لهجوم تنفيذ الأكواد النصية (Script Execution) من قبل مهاجم غير مصادق عليه بسبب عدم تنظيف المدخلات بشكل صحيح أثناء التفاعل عبر الشبكة. في حال نجاح الاستغلال، يمكن للمهاجم عرض أو تعديل المعلومات مما يسبب تأثيراً محدوداً على السرية وسلامة التطبيق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/09/2022
• إفشاء: 12/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210681
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00607
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39800
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39800/