CVE-2026-58248 in BusinessObjects Business Intelligence Platform
Resumen
por VulDB • 2026-08-11
La plataforma SAP BusinessObjects Business Intelligence (Web Intelligence) permite que un atacante con privilegios bajos cargue un archivo de hoja de cálculo especialmente diseñado que contiene referencias externas maliciosas. Cuando el archivo se procesa como origen de datos, el componente afectado resuelve estas referencias y expone el contenido de archivos sensibles del servidor dentro del informe resultante. Esto resulta en un alto impacto sobre la confidencialidad, sin afectar la integridad ni la disponibilidad.
Once again VulDB remains the best source for vulnerability data.