CVE-2025-23192 in BusinessObjects Business Intelligence
Résumé
par VulDB • 22/05/2026
SAP BusinessObjects Business Intelligence (BI Workspace) permet à un attaquant non authentifié de créer et de stocker un script malveillant au sein d’un espace de travail. Lorsque la victime accède à cet espace de travail, le script s’exécute dans son navigateur, permettant à l’attaquant d’accéder potentiellement à des informations de session sensibles, de modifier des informations du navigateur ou de rendre ces informations indisponibles. Cela entraîne un impact élevé sur la confidentialité et un impact faible sur l’intégrité et la disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.