8.5высокая
BDU:2022-04767 (CVE-2022-29619)
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2022-08-04
Описание
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence Platform (420)SAP Business Objects Business Intelligence Platform (430)
Способ устранения
Использование рекомендаций производителя:
https://launchpad.support.sap.com/#/notes/3169239
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи