CVE-2023-0015 in BusinessObjects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 17/05/2026

Trong SAP BusinessObjects Business Intelligence Platform (giao diện người dùng Web Intelligence) - phiên bản 420, một số lệnh gọi trả về JSON với loại nội dung (content type) không chính xác trong tiêu đề của phản hồi. Kết quả là, một ứng dụng tùy chỉnh gọi trực tiếp đến jsp của Web Intelligence DHTML có thể dễ bị tấn công XSS. Khi khai thác thành công, kẻ tấn công có thể gây ra tác động hạn chế đến tính bảo mật và toàn vẹn của ứng dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: SAP SE
• Đặt trước: 16/12/2022
• Tiết lộ: 10/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217739
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.6 (CNA)
• EPSS: 0.00345
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0015/