CVE-2026-24318 in BusinessObjects Business Intelligence Platform
要約
〜によって VulDB • 2026年08月13日
SAP Business Objects Business Intelligence Platformのセッション管理の不備（Insecure session management）により、認証されていない攻撃者は有効なセッショントークンを取得し、再利用して被害者のセッションに不正アクセスできる可能性があります。アプリケーションが認証後に以前発行されたトークンの受け入れを継続する場合、攻撃者は被害者の認証済みコンテキストを乗っ取ることができます。これにより、攻撃者は被害者のセッションスコープ内の情報へのアクセスや改ざんが可能となり、機密性と整合性に影響を与えます（可用性には影響しません）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.