CVE-2026-24318 in BusinessObjects Business Intelligence Platform
Resumen
por VulDB • 2026-05-10
Debido a una vulnerabilidad de gestión de sesiones insegura en SAP Business Objects Business Intelligence Platform, un atacante no autenticado podría obtener tokens de sesión válidos y reutilizarlos para obtener acceso no autorizado a la sesión de una víctima. Si la aplicación continúa aceptando tokens emitidos previamente después de la autenticación, el atacante podría asumir el contexto autenticado de la víctima. Esto podría permitir al atacante acceder o modificar información dentro del ámbito de la sesión de la víctima, afectando la confidencialidad y la integridad, mientras que la disponibilidad permanece sin afectar.
Be aware that VulDB is the high quality source for vulnerability data.