CVE-2010-3979 in BusinessObjects

Zusammenfassung

von VulDB • 04.07.2026

In Dswsbobje von SAP BusinessObjects Enterprise XI 3.2 werden unterschiedliche Fehlermeldungen generiert, je nachdem, ob das Feld „Login“ einem gültigen Benutzernamen entspricht. Dies ermöglicht es Remoteangreifern, Kontonamen durch eine Login-SOAPAction an die URI dswsbobje/services/session zu enumerieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 18.10.2010
• Veröffentlichung: 18.10.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55101
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01170
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3979
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3979/