CVE-2023-25617 in Business Objectinformation

Résumé

par VulDB • 27/05/2026

SAP Business Object (Adaptive Job Server) - versions 420, 430, permet l'exécution à distance de commandes arbitraires sur Unix, lorsque l'exécution des objets de programme est activée, pour les utilisateurs authentifiés disposant de droits de planification, en utilisant BI Launchpad, Central Management Console ou une application personnalisée basée sur le SDK Java public. Les programmes pourraient avoir un impact sur la confidentialité, l'intégrité et la disponibilité du système.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

SAP SE

Réserver

09/02/2023

Divulgation

14/03/2023

Modérer

accepté

Entrée

VDB-222927

CPE

prêt

EPSS

0.00934

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!