7.8высокая
BDU:2023-04400
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю обойти существующие ограничения безопасности с помощью атаки методом «грубой силы» (brute force)
Опубликовано: 2023-08-03
Описание
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью атаки методом «грубой силы» (brute force)
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence (420)SAP Business Objects Business Intelligence (430)
Способ устранения
Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи