CVE-2023-36917
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
SAP BusinessObjects Business Intelligence Platform w wersjach 420 i 430 pozwala nieautoryzowanemu atakującemu, który przejął sesję użytkownika, na obejście starego hasła ofiary poprzez atak brute force, z powodu braku ograniczeń w szybkości zmiany hasła.
Ocena ryzyka
Chociaż atak nie wpływa na integralność ani dostępność systemu, może prowadzić do całkowitego przejęcia konta ofiary przez atakującego.
Rekomendacja
Zaleca się wprowadzenie ograniczeń w szybkości zmiany hasła oraz monitorowanie sesji użytkowników w celu wykrywania nieautoryzowanych działań.
Inne podatności w SAP BusinessObjects Business Intelligence Platform
Zobacz wszystkie- CVE-2026-66772Średnie
SAP BusinessObjects Business Intelligence Platform (Admin Tools) nie przeprowadza wystarczającej kontroli autoryzacji dla niektórych funkcji administracyjnych. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może ominąć to ograniczenie, aby uzyskać ograniczone informacje o dotkniętej funkcjonalności.
- CVE-2026-66763Wysokie
Platforma SAP BusinessObjects Business Intelligence przechowuje pewne wrażliwe poświadczenia powiązane z obiektami użytkowników, używając zakodowanego na stałe klucza kryptograficznego. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do serwera może pobrać te obiekty i odszyfrować przechowywane poświadczenia. Udane wykorzystanie może pozwolić atakującemu na uzyskanie wrażliwych danych uwierzytelniających i modyfikację chronionych informacji, co ma wysoki wpływ na poufność i integralność. Nie ma wpływu na dostępność.
- CVE-2026-58248Średnie
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) pozwala atakującemu z niskimi uprawnieniami na przesłanie specjalnie spreparowanego pliku arkusza kalkulacyjnego zawierającego złośliwe odwołania zewnętrzne. Gdy plik jest przetwarzany jako źródło danych, komponent rozwiązuje te odwołania i ujawnia zawartość wrażliwych plików serwera w raporcie. Ma to wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
SAP BusinessObjects Business Intelligence Platform - version 420, 430, allows an unauthorized attacker who had hijacked a user session, to be able to bypass the victim’s old password via brute force, due to unrestricted rate limit for password change functionality. Although the attack has no impact on integrity loss or system availability, this could lead to an attacker to completely takeover a victim’s account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS