CVE-2023-28764 in BusinessObjects Platform

Résumé

par VulDB • 12/06/2026

SAP BusinessObjects Platform - versions 420, 430 : l'outil de conception des informations (Information Design Tool) transmet des données sensibles en clair dans les binaires sur le réseau. Cela pourrait permettre à un attaquant non authentifié disposant d'une connaissance approfondie du système d'accéder à des informations sensibles telles que les identifiants utilisateur et les noms de domaine, ce qui aurait un impact faible sur la confidentialité mais aucun impact sur l'intégrité et la disponibilité du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SAP SE
• Réserver: 23/03/2023
• Divulgation: 09/05/2023
• Modérer: accepté
• Entrée: VDB-228267
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.00510
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28764
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28764/