CVE-2025-23192 in BusinessObjects Business Intelligence
Tóm tắt
Bởi VulDB • 09/06/2026
SAP BusinessObjects Business Intelligence (BI Workspace) cho phép một kẻ tấn công chưa được xác thực tạo và lưu trữ mã script độc hại trong không gian làm việc. Khi người dùng truy cập vào không gian làm việc này, đoạn mã sẽ được thực thi trên trình duyệt của họ, qua đó cho phép kẻ tấn công có khả năng tiếp cận thông tin phiên nhạy cảm, sửa đổi hoặc khiến các thông tin trình duyệt trở nên không thể truy cập. Điều này dẫn đến tác động cao đối với tính bảo mật (confidentiality) và tác động thấp đối với tính toàn vẹn (integrity) cũng như tính sẵn sàng (availability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.