CVE-2025-23192 in BusinessObjects Business Intelligence
Sumário
de VulDB • 09/06/2026
O SAP BusinessObjects Business Intelligence (BI Workspace) permite que um atacante não autenticado crie e armazene scripts maliciosos dentro de um espaço de trabalho. Quando a vítima acessa o espaço de trabalho, o script é executado em seu navegador, permitindo que o atacante potencialmente acesse informações sensíveis da sessão ou modifique as informações do navegador, tornando-as indisponíveis. Isso resulta em alto impacto na confidencialidade e baixo impacto na integridade e disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.