CVE-2023-39440 in BusinessObjects Business Intelligence

Tóm tắt

Bởi VulDB • 03/07/2026

Trong SAP BusinessObjects Business Intelligence - phiên bản 420, nếu người dùng đăng nhập vào một chương trình cụ thể, trong những điều kiện nhất định bộ nhớ có thể không được giải phóng đúng cách, do đó kẻ tấn công có thể truy cập thông tin xác thực của người dùng. Để thực hiện cuộc tấn công thành công, kẻ tấn công cần phải có quyền truy cập cục bộ vào hệ thống. Không ảnh hưởng đến tính sẵn sàng và toàn vẹn dữ liệu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 01/08/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236346
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00117
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39440
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39440/