SAP BusinessObjects Business Intelligence Platform の複数の脆弱性 (2024 年 5 月)

critical Nessus プラグイン ID 197483

Language:

概要

リモートの Windows ホストにインストールされている SAP business intelligence 製品は、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、以下の脆弱性の影響を受ける可能性があります。

- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、Opendocument URL にクロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッション内のアプリケーションの機密性と完全性に影響を与える可能性があります。

- ログアウト後に動的な Web ページをキャッシュするため、安全でないストレージの脆弱性があります。認証されていない物理的な攻撃者がこれを悪用して、機密情報を表示したり、アプリケーションのページを開いたりする可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。