CVE-2024-41730
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W SAP BusinessObjects Business Intelligence Platform, jeśli włączone jest Single Sign-On dla uwierzytelniania Enterprise, nieuprawniony użytkownik może uzyskać token logowania za pomocą punktu końcowego REST. Atakujący może całkowicie przejąć system, co ma wysoki wpływ na poufność, integralność i dostępność.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać token logowania i przejąć kontrolę nad systemem BI, co prowadzi do wysokiego ryzyka dla poufności, integralności i dostępności danych.
Rekomendacja
Wyłączyć Single Sign-On dla uwierzytelniania Enterprise lub zastosować poprawkę SAP. Monitorować nietypowe żądania do punktów końcowych REST.
Inne podatności w SAP BusinessObjects Business Intelligence Platform
Zobacz wszystkie- CVE-2026-66772Średnie
SAP BusinessObjects Business Intelligence Platform (Admin Tools) nie przeprowadza wystarczającej kontroli autoryzacji dla niektórych funkcji administracyjnych. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może ominąć to ograniczenie, aby uzyskać ograniczone informacje o dotkniętej funkcjonalności.
- CVE-2026-66763Wysokie
Platforma SAP BusinessObjects Business Intelligence przechowuje pewne wrażliwe poświadczenia powiązane z obiektami użytkowników, używając zakodowanego na stałe klucza kryptograficznego. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do serwera może pobrać te obiekty i odszyfrować przechowywane poświadczenia. Udane wykorzystanie może pozwolić atakującemu na uzyskanie wrażliwych danych uwierzytelniających i modyfikację chronionych informacji, co ma wysoki wpływ na poufność i integralność. Nie ma wpływu na dostępność.
- CVE-2026-58248Średnie
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) pozwala atakującemu z niskimi uprawnieniami na przesłanie specjalnie spreparowanego pliku arkusza kalkulacyjnego zawierającego złośliwe odwołania zewnętrzne. Gdy plik jest przetwarzany jako źródło danych, komponent rozwiązuje te odwołania i ujawnia zawartość wrażliwych plików serwera w raporcie. Ma to wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
- CVE-2026-0502Średnie
Z powodu niewystarczającej ochrony CSRF w SAP BusinessObjects Business Intelligence Platform uwierzytelniony użytkownik może zostać nakłoniony przez atakującego do wysłania niezamierzonych żądań do serwera webowego. Ma to niski wpływ na integralność i dostępność aplikacji, bez wpływu na poufność danych.
- CVE-2025-42896Średnie
Platforma SAP BusinessObjects Business Intelligence Platform pozwala nieuwierzytelnionemu zdalnemu atakującemu wysyłać spreparowane żądania przez parametr URL kontrolujący komunikat błędu strony logowania. Może to spowodować, że serwer pobierze adresy URL dostarczone przez atakującego, co ma niski wpływ na poufność i integralność oraz brak wpływu na dostępność.
- CVE-2023-36917Średnie
SAP BusinessObjects Business Intelligence Platform w wersjach 420 i 430 pozwala nieautoryzowanemu atakującemu, który przejął sesję użytkownika, na obejście starego hasła ofiary poprzez atak brute force, z powodu braku ograniczeń w szybkości zmiany hasła.
- CVE-2023-30741Średnie
Platforma SAP BusinessObjects Business Intelligence w wersjach 420 i 430 nie waliduje wystarczająco danych wejściowych, co pozwala nieuwierzytelnionemu atakującemu przekierować użytkownika na niezaufaną stronę za pomocą złośliwego linku. Udane wykorzystanie może umożliwić atakującemu przeglądanie lub modyfikowanie informacji, powodując ograniczony wpływ na poufność i integralność aplikacji.
Oryginalny opis (angielski, źródło NVD)
In SAP BusinessObjects Business Intelligence Platform, if Single Signed On is enabled on Enterprise authentication, an unauthorized user can get a logon token using a REST endpoint. The attacker can fully compromise the system resulting in High impact on confidentiality, integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS