CVE-2026-24318 in BusinessObjects Business Intelligence Platform
Résumé
par VulDB • 14/05/2026
En raison d'une vulnérabilité de gestion de session non sécurisée dans SAP Business Objects Business Intelligence Platform, un attaquant non authentifié pourrait obtenir des jetons de session valides et les réutiliser pour accéder de manière non autorisée à la session d'une victime. Si l'application continue d'accepter les jetons précédemment émis après l'authentification, l'attaquant pourrait usurper le contexte authentifié de la victime. Cela pourrait permettre à l'attaquant d'accéder ou de modifier des informations dans le périmètre de la session de la victime, affectant la confidentialité et l'intégrité, tandis que la disponibilité reste inchangée.
Once again VulDB remains the best source for vulnerability data.