6.4средняя

BDU:2025-16266

Уязвимость инструмента администрирования публикации отчетов SAP BusinessObjects Content Administrator Workbench, связанная с переадресацией URL на ненадежный сайт при загрузке страницы входа, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2025-12-24

Уязвимость инструмента администрирования публикации отчетов SAP BusinessObjects Content Administrator Workbench связана с переадресацией URL на ненадежный сайт при загрузке страницы входа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

SAP BusinessObjects Content Administrator Workbench (DW4CORE 100)SAP BusinessObjects Content Administrator Workbench (DW4CORE 200)SAP BusinessObjects Content Administrator Workbench (DW4CORE 300)SAP BusinessObjects Content Administrator Workbench (DW4CORE 400)SAP BusinessObjects Content Administrator Workbench (SAP_BW 700)SAP BusinessObjects Content Administrator Workbench (SAP_BW 701)SAP BusinessObjects Content Administrator Workbench (SAP_BW 702)SAP BusinessObjects Content Administrator Workbench (SAP_BW 731)SAP BusinessObjects Content Administrator Workbench (SAP_BW 740)SAP BusinessObjects Content Administrator Workbench (SAP_BW 750)SAP BusinessObjects Content Administrator Workbench (SAP_BW 751)SAP BusinessObjects Content Administrator Workbench (SAP_BW 752)SAP BusinessObjects Content Administrator Workbench (SAP_BW 753)SAP BusinessObjects Content Administrator Workbench (SAP_BW 754)SAP BusinessObjects Content Administrator Workbench (SAP_BW 755)SAP BusinessObjects Content Administrator Workbench (SAP_BW 756)SAP BusinessObjects Content Administrator Workbench (SAP_BW 757)SAP BusinessObjects Content Administrator Workbench (SAP_BW 758)SAP BusinessObjects Content Administrator Workbench (SAP_BW 816)SAP BusinessObjects Content Administrator Workbench (SAP_BW_VIRTUAL_COMP 701)

Использование рекомендаций производителя:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2025.html