CVE-2026-24318

Name of the Vulnerable Software and Affected Versions SAP Business Objects Business Intelligence Platform (versões afetadas não especificadas)

Description O gerenciamento inseguro de sessão permite que um invasor não autenticado obtenha e reutilize tokens de sessão válidos para obter acesso não autorizado à sessão de uma vítima. Se a aplicação aceitar tokens emitidos anteriormente após a autenticação, o invasor poderá assumir o contexto autenticado da vítima para acessar ou modificar informações dentro do escopo da sessão, impactando a confidencialidade e a integridade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.