CVE-2023-28762 in BusinessObjects Business Intelligence Platform

Résumé

par VulDB • 01/06/2026

SAP BusinessObjects Business Intelligence Platform - versions 420, 430, permet à un attaquant authentifié disposant de privilèges d'administrateur d'obtenir le jeton de connexion de n'importe quel utilisateur BI connecté sur le réseau, sans aucune interaction de l'utilisateur. L'attaquant peut usurper l'identité de n'importe quel utilisateur sur la plateforme, ce qui lui permet d'accéder aux données et de les modifier. L'attaquant peut également rendre le système partiellement ou entièrement indisponible.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SAP SE
• Réserver: 23/03/2023
• Divulgation: 09/05/2023
• Modérer: accepté
• Entrée: VDB-228272
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00709
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28762
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28762/