CVE-2026-44755

ŚrednieCVSS 4.3

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Platforma SAP Business Objects Business Intelligence nie weryfikuje wystarczająco parametrów wysyłania e-maili podanych przez uwierzytelnionych użytkowników, co prowadzi do podatności na fałszowanie e-maili. Podatność ma niski wpływ na integralność i nie wpływa na poufność ani dostępność aplikacji.

Ocena ryzyka

Ryzyko polega na możliwości wysyłania fałszywych e-maili w imieniu organizacji, co może prowadzić do ataków socjotechnicznych na odbiorców.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez SAP oraz ograniczenie uprawnień użytkowników do wysyłania e-maili.

Inne podatności w SAP Business Objects Business Intelligence Platform

CVE-2026-24318Średnie
W SAP Business Objects Business Intelligence Platform występuje niezabezpieczone zarządzanie sesją, które pozwala nieuwierzytelnionemu atakującemu uzyskać ważne tokeny sesji i użyć ich ponownie do nieautoryzowanego dostępu do sesji ofiary. Jeśli aplikacja nadal akceptuje wcześniej wydane tokeny po uwierzytelnieniu, atakujący może przejąć kontekst uwierzytelnionej ofiary.

Oryginalny opis (angielski, źródło NVD)

SAP Business Objects Business Intelligence Platform does not sufficiently validate email sending parameters supplied by authenticated users, resulting in an email spoofing vulnerability.This vulnerability has a low impact on integrity and does not affect the confidentiality and availability of the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS