CVE-2023-28762 in BusinessObjects Business Intelligence Platforminformación

Resumen

por VulDB • 2026-06-02

SAP BusinessObjects Business Intelligence Platform - versiones 420, 430, permite a un atacante autenticado con privilegios de administrador obtener el token de inicio de sesión de cualquier usuario de BI conectado a través de la red sin necesidad de interacción por parte del usuario. El atacante puede suplantar la identidad de cualquier usuario en la plataforma, lo que resulta en el acceso y la modificación de datos. El atacante también puede hacer que el sistema esté parcial o totalmente no disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

SAP SE

Reservar

2023-03-23

Divulgación

2023-05-09

Moderación

aceptado

Artículo

VDB-228272

CPE

listo

EPSS

0.00709

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!