CVE-2026-58248
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) pozwala atakującemu z niskimi uprawnieniami na przesłanie specjalnie spreparowanego pliku arkusza kalkulacyjnego zawierającego złośliwe odwołania zewnętrzne. Gdy plik jest przetwarzany jako źródło danych, komponent rozwiązuje te odwołania i ujawnia zawartość wrażliwych plików serwera w raporcie. Ma to wysoki wpływ na poufność, bez wpływu na integralność i dostępność.
Ocena ryzyka
Ryzyko polega na ujawnieniu poufnych danych serwera, co może prowadzić do wycieku informacji krytycznych dla organizacji.
Rekomendacja
Zaleca się ograniczenie możliwości przesyłania plików z odwołaniami zewnętrznymi, walidację źródeł danych oraz zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) allows a low-privileged attacker to upload a specially crafted spreadsheet file containing malicious external references. When the file is processed as a data source, the affected component resolves these references and exposes the contents of sensitive server-side files within the resulting report. This results in a high impact on confidentiality, with no impact on integrity and availability.