CVE-2017-16684: fallo en SAP Business Intelligence Promotion Management…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La aplicación SAP Business Intelligence Promotion Management no verifica la identidad de los usuarios para acceder a funciones sensibles. Esto permite que cualquier persona acceda a datos y operaciones confidenciales sin tener autorización.
La aplicación no implementa verificación de autenticación en determinadas funcionalidades en las versiones 4.10, 4.20 y 4.30, permitiendo acceso directo a operaciones protegidas sin credenciales válidas. Un atacante puede invocar funciones privilegiadas sin autenticación, resultando en potencial exposición, manipulación de datos o compromiso del sistema.