PT-2026-141246
CVE-2026-109798
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في معالجة طلبات اتصال OLAP حيث لا يتم تقييد تحليل الكيانات الخارجية بشكل صحيح. يسمح هذا لمهاجم مصرح له بتنفيذ هجوم XML External Entity (XXE)، وهي تقنية تستغل محللات XML التي تمت تهيئتها بشكل خاطئ لقراءة الملفات المحلية أو التفاعل مع الشبكات الداخلية. قد يؤدي ذلك إلى الكشف عن ملفات حساسة على الخادم والسماح للمهاجم بالوصول إلى أنظمة داخلية غير مكشوفة بخلاف ذلك.
Recommendations
تطبيق أحدث تصحيح من SAP.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾