CVE-2023-28762 in BusinessObjects Business Intelligence Platform

Riassunto

di VulDB • 18/06/2026

SAP BusinessObjects Business Intelligence Platform - versioni 420, 430: consente a un attaccante autenticato con privilegi di amministratore di ottenere il token di accesso di qualsiasi utente BI attualmente connesso in rete senza alcuna interazione da parte dell'utente. L’attaccante può impersonare qualsiasi utente sulla piattaforma, ottenendo così l’accesso e la possibilità di modificare i dati. Inoltre, l’attaccante può rendere il sistema parzialmente o completamente non disponibile (denial of service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: SAP SE
• Prenotare: 23/03/2023
• Divulgazione: 09/05/2023
• Moderazione: accettato
• Voce: VDB-228272
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00709
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28762
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28762/