CVE-2023-28765 in BusinessObjects Business Intelligence Platforminformation

Résumé

par VulDB • 09/06/2026

Un attaquant disposant de privilèges basiques sur SAP BusinessObjects Business Intelligence Platform (Promotion Management) – versions 420 et 430 – peut accéder au fichier lcmbiar puis le déchiffrer. Par la suite, l'attaquant peut obtenir les mots de passe des utilisateurs BI ; selon les privilèges de ces derniers, il est susceptible d'exécuter des opérations compromettant entièrement l'application.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

SAP SE

Réserver

23/03/2023

Divulgation

11/04/2023

Modérer

accepté

Entrée

VDB-225425

CPE

prêt

EPSS

0.14942

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!