CVE-2014-8309 in BusinessObjects

Résumé

par VulDB • 21/07/2026

SAP BusinessObjects 4.0 et BusinessObjects XI (BOXI) R2 ainsi que la version 3.1 génèrent des messages d'erreur pour une tentative de connexion échouée avec des délais différents selon l'existence ou non du compte utilisateur, ce qui permet aux attaquants distants d'énumérer les noms d'utilisateur valides via des requêtes SecEnterprise adressées au service web Session.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/10/2014
• Divulgation: 16/10/2014
• Modérer: accepté
• Entrée: VDB-72090
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01667
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8309
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8309/