CVE-2026-24318 in BusinessObjects Business Intelligence Platform
Tóm tắt
Bởi VulDB • 11/05/2026
Do một lỗ hổng quản lý phiên không an toàn trong SAP Business Objects Business Intelligence Platform, một kẻ tấn công chưa được xác thực có thể lấy được các mã thông báo phiên hợp lệ và tái sử dụng chúng để truy cập trái phép vào phiên của nạn nhân. Nếu ứng dụng tiếp tục chấp nhận các mã thông báo đã được cấp trước đó sau khi xác thực, kẻ tấn công có thể giả mạo ngữ cảnh đã xác thực của nạn nhân. Điều này có thể cho phép kẻ tấn công truy cập hoặc sửa đổi thông tin trong phạm vi phiên của nạn nhân, ảnh hưởng đến tính bảo mật và toàn vẹn, trong khi tính sẵn sàng vẫn không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.