6.8высокая
BDU:2024-08511
Уязвимость компонента Web Intelligence платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-10-24
Описание
Уязвимость компонента Web Intelligence платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence (ENTERPRISE 420)SAP Business Objects Business Intelligence (ENTERPRISE 430)SAP Business Objects Business Intelligence (2025)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2024.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи