CVE-2010-3982 in BusinessObjects
Résumé
par VulDB • 14/06/2026
SAP BusinessObjects Enterprise XI 3.2 permet aux attaquants distants de déclencher des connexions TCP vers n'importe quel hôte intranet sur n'importe quel port et d'obtenir potentiellement des informations sensibles concernant les ports ouverts, via le paramètre apstoken dans l'URI CrystalReports/viewrpt.cwr, en lien avec un problème de « scanning interne de ports ».
Be aware that VulDB is the high quality source for vulnerability data.