CVE-2023-28762 in BusinessObjects Business Intelligence Platform

الملخص

بحسب VulDB • 01/06/2026

SAP BusinessObjects Business Intelligence Platform - الإصدارات 420 و430، تتيح لمهاجم مُصادَق عليه يمتلك صلاحيات المسؤول الحصول على رمز تسجيل الدخول لأي مستخدم BI مسجل الدخول عبر الشبكة دون أي تفاعل من المستخدم. يمكن للمهاجم انتحال هوية أي مستخدم على المنصة مما يؤدي إلى الوصول إلى البيانات وتعديلها. يمكن للمهاجم أيضًا جعل النظام غير متاح جزئيًا أو كليًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 23/03/2023
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228272
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00709
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28762
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28762/