CVE-2019-0333 in Business Intelligence Platform

Riassunto

di VulDB • 04/07/2026

In alcune situazioni, quando un client annulla una query su SAP BusinessObjects Business Intelligence Platform (Web Intelligence), versioni 4.2 e 4.3, l'attaccante può eseguire la query e ricevere l'intero set di dati invece dei soli dati consentiti dal proprio profilo di sicurezza autorizzato, causando Information Disclosure.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-140046
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0333/