CVE-2025-24867

Nome do Software Vulnerável e Versões Afetadas: SAP BusinessObjects Platform (BI Launchpad) (versões afetadas não especificadas)

Descrição: O problema decorre do tratamento inadequado de entrada de usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). Isso permite que um atacante não autenticado construa uma URL que incorpora um script malicioso dentro de um parâmetro desprotegido. Quando uma vítima clica no link, o script será executado no navegador, concedendo ao atacante a capacidade de acessar e/ou modificar informações relacionadas ao cliente web.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.