4средняя
BDU:2025-10647
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-09-02
Описание
Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
SAP Business Objects Business Intelligence Platform (ENTERPRISE 430)SAP Business Objects Business Intelligence Platform (2025)SAP Business Objects Business Intelligence Platform (2027)SAP Business Objects Business Intelligence Platform (ENTERPRISECLIENTTOOLS 430)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи