リモートの Windows ホストにインストールされている SAP BusinessObjects Business Intelligence Platform のバージョンは、以下の脆弱性の影響を受ける可能性があります。

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、Opendocument URL にクロスサイトスクリプティング (XSS ) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザ セッション内のアプリケーションの機密性と完全性に影響を与える可能性があります。

 - ログアウト後に動的な Web ページをキャッシュするため、安全でないストレージの脆弱性があります。認証されていない物理的な攻撃者がこれを悪用して、機密情報を表示したり、アプリケーションのページを開いたりする可能性があります。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP BusinessObjects Business Intelligence Platform の複数の脆弱性 (2024 年 5 月)

high Nessus プラグイン ID 197483

バージョン 1.0