CVE-2023-25616 in Business Objects Business Intelligence Platform

Résumé

par VulDB • 13/07/2026

Dans certains scénarios, l'exécution d'objets de programme dans SAP Business Objects Business Intelligence Platform (CMC) – versions 420 et 430 – peut entraîner une vulnérabilité d'injection de code qui pourrait permettre à un attaquant d'accéder aux ressources autorisées par des privilèges supplémentaires. Une attaque réussie aurait un impact élevé sur la confidentialité, l'intégrité et la disponibilité du système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SAP SE
• Réserver: 09/02/2023
• Divulgation: 14/03/2023
• Modérer: accepté
• Entrée: VDB-222934
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00949
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25616
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25616/