Arbitrary File Delete via Directory Junction in SAP BusinessObjects Suite(installer)
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.2epss 0.4%
probabilidade de exploração
0.4%top 70% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O instalador do SAP BusinessObjects Suite permite que um atacante na rede crie um atalho (link) para arquivos do sistema e os delete, quebrando o funcionamento. Isso ocorre porque o instalador não protege adequadamente os diretórios temporários.
Detalhe técnico
Vulnerabilidade CWE-1386 no instalador SAP BusinessObjects Suite (v420, v430) permite que atacantes locais ou na rede adjacente criem junctions de diretório em pastas temporárias apontando para caminhos críticos do SO, viabilizando exclusão arbitrária de arquivos. A exploração compromete a disponibilidade e integridade do sistema através da deleção de arquivos do sistema operacional.
Resumo gerado e traduzido por IA a partir da descrição oficial.
SAP BusinessObjects Suite Installer - version 420, 430, allows an attacker within the network to create a directory under temporary directory and link it to a directory with operating system files. On successful exploitation the attacker can delete all the operating system files causing a limited impact on integrity and completely compromising the availability of the system.
CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:H
Produtos afetados
SAP_SE · SAP BusinessObjects Suite (Installer)