CVE-2023-28765 in BusinessObjects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 09/06/2026

Một kẻ tấn công có đặc quyền cơ bản trong SAP BusinessObjects Business Intelligence Platform (Quản lý Khuyến mãi) - các phiên bản 420, 430, có thể truy cập vào tệp lcmbiar và giải mã tệp này. Sau đó, kẻ tấn công có thể lấy được mật khẩu của người dùng BI và tùy thuộc vào đặc quyền của người dùng BI, kẻ tấn công có thể thực hiện các thao tác làm tổn hại hoàn toàn đến ứng dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 23/03/2023
• Tiết lộ: 11/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225425
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.14942
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28765
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28765/