7.5высокая
BDU:2020-00247 (CVE-2019-0396)
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2020-01-27
Описание
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и доступность защищаемой информации с помощью специально созданного документа XML, содержащего вредоносные элементы
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence (4.0)SAP Business Objects Business Intelligence (4.1 SP10)SAP Business Objects Business Intelligence (4.1 SP11)SAP Business Objects Business Intelligence (4.1 SP12)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528880390
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи