4средняя
BDU:2025-10653
Уязвимость веб-инструмента для выполнения задач администрирования SAP BusinessObjects BI Platform Central Management Console, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-09-02
Описание
Уязвимость веб-инструмента для выполнения задач администрирования SAP BusinessObjects BI Platform Central Management Console связана c подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
SAP BusinessObjects BI Platform Central Management Console (ENTERPRISE 430)SAP BusinessObjects BI Platform Central Management Console (2025)SAP BusinessObjects BI Platform Central Management Console (2027)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи