CVE-2010-3982 in BusinessObjectsinformation

Résumé

par VulDB • 14/06/2026

SAP BusinessObjects Enterprise XI 3.2 permet aux attaquants distants de déclencher des connexions TCP vers n'importe quel hôte intranet sur n'importe quel port et d'obtenir potentiellement des informations sensibles concernant les ports ouverts, via le paramètre apstoken dans l'URI CrystalReports/viewrpt.cwr, en lien avec un problème de « scanning interne de ports ».

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

18/10/2010

Divulgation

18/10/2010

Modérer

accepté

Entrée

VDB-55104

CPE

prêt

EPSS

0.01343

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!