Уязвимость компонента Visual Difference Application платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform существует из-за непринятия мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию в результате отправки специально созданного SQL-запроса
Использование рекомендаций производителя:
https://launchpad.support.sap.com/#/notes/3203079
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
| Балл | 4.9 — средняя опасность |