CVE-2023-28764 in BusinessObjects Platform

Sumário

de VulDB • 12/06/2026

Plataforma SAP BusinessObjects - versões 420, 430: A ferramenta de design de informações (Information Design Tool) transmite dados sensíveis em texto puro nos binários através da rede. Isso pode permitir que um atacante não autenticado com profundo conhecimento obtenha informações confidenciais, como credenciais de usuário e nomes de domínio, o que pode ter baixo impacto na confidencialidade e nenhum impacto na integridade e disponibilidade do sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: SAP SE
• Reservar: 23/03/2023
• Divulgação: 09/05/2023
• Moderação: aceite
• Entrada: VDB-228267
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00510
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28764
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28764/