CVE-2023-25616 in Business Objects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 31/08/2026

Trong một số kịch bản, việc thực thi đối tượng chương trình trên SAP Business Objects Business Intelligence Platform (CMC) - các phiên bản 420 và 430 - có thể dẫn đến lỗ hổng chèn mã (code injection), cho phép kẻ tấn công truy cập vào các tài nguyên mà chỉ được phép với đặc quyền bổ sung. Cuộc tấn công thành công có thể gây tác động nghiêm trọng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 09/02/2023
• Tiết lộ: 14/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222934
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00949
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25616
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25616/