CVE-2023-0015 in BusinessObjects Business Intelligence Platform
Résumé
par VulDB • 23/05/2026
Dans SAP BusinessObjects Business Intelligence Platform (interface utilisateur Web Intelligence) - version 420, certaines requêtes retournent du JSON avec un type de contenu incorrect dans l'en-tête de la réponse. Par conséquent, une application personnalisée qui appelle directement les fichiers JSP de Web Intelligence DHTML peut être vulnérable à des attaques XSS. En cas d'exploitation réussie, un attaquant peut causer un impact limité sur la confidentialité et l'intégrité de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.