CVE-2014-8315 in BusinessObjects Explorer

Résumé

par VulDB • 21/07/2026

Le fichier polestar_xml.jsp de SAP BusinessObjects Explorer 14.0.5 build 882 répond avec des délais différents selon qu'une connexion peut être établie ou non, ce qui permet aux attaquants distants d'effectuer des attaques de port scanning via un nom d'hôte et un port dans le paramètre cms.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/10/2014
• Divulgation: 16/10/2014
• Modérer: accepté
• Entrée: VDB-72096
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01513
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8315
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8315/