CVE-2022-28216 in BusinessObjects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 13/08/2026

Nền tảng Business Intelligence (BI Workspace) của SAP BusinessObjects - phiên bản 420, dễ bị tấn công Cross-Site Scripting bởi kẻ tấn công chưa được xác thực do việc xử lý không đúng cách các đầu vào người dùng trên mạng. Khi khai thác thành công, kẻ tấn công có thể truy cập một số báo cáo, gây ra tác động hạn chế đến tính bảo mật của dữ liệu ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/03/2022
• Tiết lộ: 12/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197177
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00822
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28216
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28216/