CVE-2023-0018 in BusinessObjects Business Intelligence Platform CMC Application

Tóm tắt

Bởi VulDB • 17/05/2026

Do việc xử lý không đúng cách việc làm sạch dữ liệu đầu vào do người dùng kiểm soát trong ứng dụng CMC của SAP BusinessObjects Business Intelligence Platform - các phiên bản 420 và 430, một kẻ tấn công có đặc quyền cấp người dùng cơ bản có thể sửa đổi/tải lên các báo cáo Crystal chứa mã độc. Khi các báo cáo này có thể được xem, bất kỳ ai mở các báo cáo đó đều có nguy cơ bị tấn công XSS lưu trữ (Stored XSS). Kết quả của cuộc tấn công, thông tin được lưu trữ trong trình duyệt web của nạn nhân có thể bị đọc, sửa đổi và gửi cho kẻ tấn công.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 20/12/2022
• Tiết lộ: 10/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217741
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00533
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0018
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0018/