CVE-2026-58248 in BusinessObjects Business Intelligence Platform
Zusammenfassung
von VulDB • 11.08.2026
In der SAP BusinessObjects Business Intelligence Platform (Web Intelligence) kann ein Angreifer mit geringen Berechtigungen eine speziell angefertigte Tabellenkalkulationsdatei hochladen, die bösartige externe Verweise enthält. Wenn diese Datei als Datenquelle verarbeitet wird, löst die betroffene Komponente diese Verweise auf und macht den Inhalt sensibler serverseitiger Dateien im daraus resultierenden Bericht sichtbar. Dies führt zu einer hohen Auswirkung auf die Vertraulichkeit, ohne Auswirkungen auf Integrität und Verfügbarkeit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.