CVE-2025-25245 in BusinessObjects Business Intelligence Platform
Resumen
por MITRE • 2025-03-11
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) contiene un endpoint de aplicación web obsoleto que no está protegido adecuadamente. Un atacante podría aprovechar esto inyectando una URL maliciosa en los datos que se devuelven al usuario. Si se explota con éxito, podría haber un impacto limitado en la confidencialidad e integridad dentro del alcance del navegador de la víctima. No hay impacto en la disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.