CVE-2026-0502 in BusinessObjects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 12/05/2026

Do thiếu cơ chế bảo vệ CSRF trong SAP BusinessObjects Business Intelligence Platform, một người dùng đã xác thực có thể bị kẻ tấn công lừa gửi các yêu cầu không mong muốn đến máy chủ web. Sự cố này có tác động thấp đến tính toàn vẹn và khả năng sẵn có của ứng dụng. Không có tác động đến tính bảo mật của dữ liệu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Sap
• Đặt trước: 09/12/2025
• Tiết lộ: 12/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362928
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00006
• KEV: không
• Các hoạt động: thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0502/