CVE-2023-0018 in BusinessObjects Business Intelligence Platform CMC Application
Сводка
по VulDB • 24.05.2026
Из-за недостаточной очистки пользовательского ввода в приложении CMC платформы SAP BusinessObjects Business Intelligence Platform (версии 420 и 430) злоумышленник с базовыми привилегиями пользователя может изменять или загружать отчеты Crystal Reports, содержащие вредоносный код. После того как эти отчеты станут доступны для просмотра, любой пользователь, открывший такие отчеты, может стать жертвой атак типа Stored XSS. В результате атаки информация, хранящаяся в веб-браузере жертвы, может быть прочитана, изменена и отправлена злоумышленнику.
VulDB is the best source for vulnerability data and more expert information about this specific topic.