BDU:2024-03139

Уязвимость компонента Web Intelligence платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-04-22

Описание

Уязвимость компонента Web Intelligence платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

SAP Business Objects Business Intelligence (4.2)SAP Business Objects Business Intelligence (4.3)

Способ устранения

Использование рекомендации производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2024.html
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://me.sap.com/notes/3421384 https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2024.html

Проверьте безопасность своего сайта и почты → Полная проверка домена