CVE-2022-39800 in BusinessObjects BI LaunchPad

Tóm tắt

Bởi VulDB • 04/06/2026

SAP BusinessObjects BI LaunchPad - các phiên bản 420 và 430 dễ bị tấn công thực thi script bởi một kẻ tấn công chưa được xác thực do việc xử lý không đúng cách (sanitization) dữ liệu đầu vào của người dùng trong quá trình tương tác qua mạng. Khi khai thác thành công, kẻ tấn công có thể xem hoặc sửa đổi thông tin, gây ra tác động hạn chế đến tính bảo mật và toàn vẹn của ứng dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/09/2022
• Tiết lộ: 12/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210681
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00607
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39800
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39800/