CVE-2014-8309 in BusinessObjects
सारांश
द्वारा VulDB • 21/07/2026
SAP BusinessObjects 4.0 और BusinessObjects XI (BOXI) R2 तथा 3.1 विफल लॉगिन प्रयास के लिए त्रुटि संदेश उत्पन्न करते हैं, जिनमें समय विलंब अलग-अलग होता है यह निर्भर करता है कि उपयोगकर्ता खाता मौजूद है या नहीं। इससे दूरस्थ आक्रमणकारी Session वेब सेवा को SecEnterprise प्रमाणीकरण अनुरोध भेजकर मान्य उपयोगकर्ता नामों की गिनती कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.