PT-2024-7172 · Sap · Sap Businessobjects Business Intelligence Platform
CVE-2024-37179
·
Publicado
2024-10-07
·
Atualizado
2024-11-14
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
SAP BusinessObjects Business Intelligence Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade no download de arquivos na SAP BusinessObjects Business Intelligence Platform, especificamente no componente Web Intelligence. Essa vulnerabilidade permite que um usuário autenticado envie uma solicitação especialmente criada ao Web Intelligence Reporting Server, possibilitando-lhe baixar qualquer arquivo da máquina que hospeda o serviço. Isso pode causar um alto impacto na confidencialidade do aplicativo. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Businessobjects Business Intelligence Platform