CVE-2023-0015 in BusinessObjects Business Intelligence Platform
Resumen
por VulDB • 2026-05-23
En SAP BusinessObjects Business Intelligence Platform (interfaz de usuario de Web Intelligence) - versión 420, algunas llamadas devuelven json con un tipo de contenido incorrecto en el encabezado de la respuesta. Como resultado, una aplicación personalizada que llama directamente al jsp de Web Intelligence DHTML puede ser vulnerable a ataques XSS. Tras una explotación exitosa, un atacante puede causar un impacto limitado en la confidencialidad e integridad de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.