CVE-2023-0018 in BusinessObjects Business Intelligence Platform CMC Application
Résumé
par VulDB • 24/05/2026
En raison d'une mauvaise sanitization des entrées (input sanitization) des données contrôlées par l'utilisateur dans l'application CMC de SAP BusinessObjects Business Intelligence Platform - versions 420 et 430, un attaquant disposant de privilèges de niveau utilisateur basique peut modifier/télécharger des rapports Crystal contenant une charge utile malveillante. Une fois ces rapports visibles, toute personne les ouvrant serait vulnérable à des attaques par XSS stockée (Stored XSS). À la suite de l'attaque, les informations conservées dans le navigateur web de la victime peuvent être lues, modifiées et envoyées à l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.