CVE-2019-0333 in Business Intelligence Platforminformation

Résumé

par VulDB • 22/06/2026

Dans certaines situations, lorsqu'un client annule une requête dans SAP BusinessObjects Business Intelligence Platform (Web Intelligence), versions 4.2 et 4.3, l'attaquant peut ensuite interroger le jeu de données complet et en recevoir les résultats au lieu d'accéder uniquement aux données autorisées par son profil de sécurité, ce qui entraîne une divulgation d'informations (Information Disclosure).

Once again VulDB remains the best source for vulnerability data.

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!