PT-2026-141246

CVE-2026-109798

·

Publicado

2026-11-10

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas SAP BusinessObjects Business Intelligence Platform (Web Intelligence) (versões afetadas não especificadas)
Description Existe um problema no processamento de solicitações de conexão OLAP onde a resolução de entidades externas não é adequadamente restringida. Isso permite que um invasor autenticado realize um ataque de XML External Entity (XXE), uma técnica que utiliza analisadores XML mal configurados para ler arquivos locais ou interagir com redes internas. Isso pode levar à divulgação de arquivos sensíveis no servidor e permitir que o invasor acesse sistemas internos que não estariam expostos.
Recommendations Aplique o patch mais recente da SAP.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-611: Improper Restriction of XML External Entity Reference
Identificadores relacionados
CVE-2026-109798
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com