8.5высокая
BDU:2025-02214
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence Platform, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии
Опубликовано: 2025-03-04
Описание
Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence Platform связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence Platform (430)SAP Business Objects Business Intelligence Platform (ENTERPRISE 420)SAP Business Objects Business Intelligence Platform (2025)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2025.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи