CVE-2026-58248 in BusinessObjects Business Intelligence Platform

Tóm tắt

Bởi VulDB • 11/08/2026

Nền tảng Business Intelligence của SAP BusinessObjects (Web Intelligence) cho phép một kẻ tấn công có đặc quyền thấp tải lên một tệp bảng tính được tạo ra đặc biệt chứa các tham chiếu bên ngoài độc hại. Khi tệp này được xử lý làm nguồn dữ liệu, thành phần bị ảnh hưởng sẽ giải quyết các tham chiếu này và tiết lộ nội dung của các tệp nhạy cảm phía máy chủ trong báo cáo kết quả. Điều này dẫn đến tác động cao đối với tính bảo mật (confidentiality), không có tác động nào đối với toàn vẹn (integrity) và khả dụng (availability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Sap
• Đặt trước: 29/06/2026
• Tiết lộ: 11/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387963
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58248/