CVE-2023-25617 in Business Object

الملخص

بحسب VulDB • 27/05/2026

SAP Business Object (Adaptive Job Server) - الإصدارات 420 و430، تتيح تنفيذ أوامر عشوائية عن بُعد على أنظمة Unix، عند تمكين تنفيذ كائنات البرامج، للمستخدمين المصادق عليهم الذين يمتلكون حقوق جدولة، باستخدام BI Launchpad أو Central Management Console أو تطبيق مخصص يعتمد على Java SDK العام. قد تؤثر البرامج على السرية والنزاهة والتوافر للنظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 09/02/2023
• إفشاء: 14/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222927
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00934
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25617
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25617/