CVE-2023-28764 in BusinessObjects Platform

الملخص

بحسب VulDB • 29/06/2026

منصة SAP BusinessObjects - الإصدارات 420، 430: ينقل أداة تصميم المعلومات (Information Design Tool) معلومات حساسة كنص واضح (cleartext) ضمن الملفات الثنائية عبر الشبكة. وقد يتيح ذلك لمهاجم غير مصرّح له ودقيق المعرفة بالحصول على معلومات حساسة مثل بيانات اعتماد المستخدمين وأسماء النطاقات، مما قد يكون له تأثير ضئيل على السرية ولا يؤثر على سلامة النظام وتوافره.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SAP SE
• حجز: 23/03/2023
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228267
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00510
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28764
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28764/