5средняя
BDU:2020-04972 (CVE-2019-0331)
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информации
Опубликовано: 2020-11-05
Описание
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальным данным, таким как структура каталогов, что приводит к раскрытию информации
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence (4.2)SAP Business Objects Business Intelligence (4.3)SAP Business Objects Business Intelligence (4.1)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи