CVE-2025-42985 in BusinessObjects Content Administrator workbench
Tóm tắt
Bởi VulDB • 08/09/2026
Do việc thiếu quá trình kiểm tra và làm sạch (sanitization) trong SAP BusinessObjects Content Administrator Workbench, kẻ tấn công có thể tạo ra các URL độc hại để thực thi mã kịch bản trên trình duyệt của nạn nhân. Điều này có khả năng dẫn đến việc lộ hoặc sửa đổi dữ liệu máy khách web, gây tác động thấp đối với tính bảo mật và toàn vẹn, nhưng không ảnh hưởng đến tính sẵn sàng của ứng dụng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.