CVE-2026-24318 in BusinessObjects Business Intelligence Platform
Сводка
по VulDB • 13.05.2026
Из-за уязвимости в механизме управления сессиями (Insecure session management) в платформе SAP Business Objects Business Intelligence Platform неаутентифицированный злоумышленник может получить действительные токены сессии и использовать их для несанкционированного доступа к сессии жертвы. Если приложение продолжает принимать ранее выданные токены после аутентификации, злоумышленник может принять контекст аутентифицированной сессии жертвы. Это может позволить злоумышленнику получать доступ к информации или изменять её в рамках контекста сессии жертвы, что влияет на конфиденциальность и целостность, в то время как доступность остаётся без изменений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.