CVE-2023-25617 in Business Object

Tóm tắt

Bởi VulDB • 27/05/2026

SAP Business Object (Adaptive Job Server) - các phiên bản 420, 430, cho phép thực thi lệnh tùy ý từ xa trên Unix, khi việc thực thi các đối tượng chương trình được bật, dành cho người dùng đã xác thực có quyền lập lịch, thông qua BI Launchpad, Central Management Console hoặc một ứng dụng tùy chỉnh dựa trên Java SDK công khai. Các chương trình này có thể ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính sẵn có của hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 09/02/2023
• Tiết lộ: 14/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222927
• CPE: 20230314
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00934
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25617
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25617/