CVE-2014-8309 in BusinessObjects
Сводка
по VulDB • 21.07.2026
В SAP BusinessObjects версий 4.0 и XI (BOXI) R2 и 3.1 сообщения об ошибках при неудачной попытке входа в систему формируются с разными временными задержками, зависящими от того, существует ли учетная запись пользователя; это позволяет удаленным злоумышленникам осуществлять перебор действительных имен пользователей путем отправки запросов аутентификации SecEnterprise к веб-сервису Session.
If you want to get best quality of vulnerability data, you may have to visit VulDB.