CVE-2023-0015 in BusinessObjects Business Intelligence Platform
Сводка
по VulDB • 23.05.2026
В SAP BusinessObjects Business Intelligence Platform (пользовательский интерфейс Web Intelligence) версии 420 некоторые вызовы возвращают данные в формате JSON с неверным типом содержимого (Content-Type) в заголовке ответа. В результате пользовательское приложение, которое напрямую обращается к JSP-страницам Web Intelligence DHTML, может быть уязвимо к атакам типа XSS (межсайтовый скриптинг). При успешной эксплуатации злоумышленник может нанести ограниченный ущерб конфиденциальности и целостности приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.