CVE-2026-58248 in BusinessObjects Business Intelligence Platform
Résumé
par VulDB • 11/08/2026
La plateforme SAP BusinessObjects Business Intelligence (Web Intelligence) permet à un attaquant disposant de privilèges faibles de télécharger un fichier feuille de calcul spécialement conçu contenant des références externes malveillantes. Lorsque le fichier est traité comme une source de données, le composant concerné résout ces références et expose le contenu de fichiers sensibles côté serveur dans le rapport généré. Cela entraîne un impact élevé sur la confidentialité, sans incidence sur l'intégrité ni sur la disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.