CVE-2023-39440
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.
Ocena ryzyka
Atakujący musi mieć lokalny dostęp do systemu, aby przeprowadzić atak. Nie ma wpływu na dostępność i integralność systemu.
Rekomendacja
Zaleca się monitorowanie dostępu lokalnego do systemu oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
In SAP BusinessObjects Business Intelligence - version 420, If a user logs in to a particular program, under certain specific conditions memory might not be cleared up properly, due to which attacker might be able to get access to user credentials. For a successful attack, the attacker needs to have local access to the system. There is no impact on availability and integrity.