CVE-2024-25646highCWE-732

CVE-2024-25646: fallo de gravedad alta en SAP_SE SAP BusinessObjects Web Intelligence

Information Disclosure vulnerability in SAP BusinessObjects Web Intelligence

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP BusinessObjects Web Intelligence

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.7epss 0.4%
Due to improper validation, SAP BusinessObject Business Intelligence Launch Pad allows an authenticated attacker to access operating system information using crafted document. On successful exploitation there could be a considerable impact on confidentiality of the application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Productos afectados
SAP_SE · SAP BusinessObjects Web Intelligence
CVEs relacionadas — SAP_SE SAP BusinessObjects Web Intelligence

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-42476MEDIUMCross Site Scripting vulnerability in SAP BusinessObjects Web IntelligenceEPSS 0.6%CVE-2023-42474MEDIUMCross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Web IntelligenceEPSS 0.4%