5.5средняя
BDU:2020-00631 (CVE-2019-0269)
Уязвимость компонента BI Workspace платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, существующая из-за недостатков шифрования вводимых пользователем данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2020-02-17
Описание
Уязвимость компонента BI Workspace платформы бизнес-аналитики SAP BusinessObjects Business Intelligence существует из-за недостатков шифрования вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence (4.2)SAP Business Objects Business Intelligence (4.1)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=515408080
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи