CVE-2022-27671: falha em SAP BusinessObjects Business Intelligence…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.3%
Em resumo
Um token de segurança que protege contra ataques aparece visível no endereço da página. Isso pode expor informações sensíveis se a URL for compartilhada ou registrada em logs.
Detalhe técnico
Tokens CSRF expostos em parâmetros de URL podem ser divulgados através de headers Referer HTTP, histórico do navegador, logs de servidores e proxies. Isso compromete a confidencialidade do token e pode permitir reutilização ou sequestro de sessão se os tokens não tiverem expiração ou vinculação adequadas.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A CSRF token visible in the URL may possibly lead to information disclosure vulnerability.
Produtos afetados
SAP SE · SAP BusinessObjects Business Intelligence PlatformCVEs relacionadas — SAP BusinessObjects Business Intelligence…
No mesmo produto, das mais perigosas para as menos.