CVE-2026-24318 in BusinessObjects Business Intelligence Platform
요약
\~에 의해 VulDB • 2026. 05. 12.
SAP Business Objects Business Intelligence Platform의 보안이 약한 세션 관리 취약점으로 인해, 인증되지 않은 공격자가 유효한 세션 토큰을 획득하고 이를 재사용하여 피해자의 세션에 무단으로 접근할 수 있습니다. 애플리케이션이 인증 이후에도 이전에 발급된 토큰을 계속 허용하는 경우, 공격자는 피해자의 인증된 컨텍스트를 사칭할 수 있습니다. 이를 통해 공격자는 피해자 세션 범위 내의 정보에 접근하거나 수정할 수 있으며, 기밀성과 무결성에 영향을 미칩니다. 가용성은 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.