CVE-2026-24318 in BusinessObjects Business Intelligence Platform
Sumário
de VulDB • 11/05/2026
Devido a uma vulnerabilidade de gerenciamento de sessão inseguro na plataforma SAP Business Objects Business Intelligence, um atacante não autenticado poderia obter tokens de sessão válidos e reutilizá-los para obter acesso não autorizado à sessão de uma vítima. Se o aplicativo continuar a aceitar tokens emitidos anteriormente após a autenticação, o atacante poderia assumir o contexto autenticado da vítima. Isso poderia permitir que o atacante acessasse ou modificasse informações dentro do escopo da sessão da vítima, afetando a confidencialidade e a integridade, enquanto a disponibilidade permanece inalterada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.