CVE-2023-0018
Açıklama
SAP BusinessObjects Business Intelligence Platform CMC uygulamasının 420 ve 430 sürümlerinde, kullanıcı kontrollü girdilerin uygun şekilde temizlenmemesi nedeniyle, temel kullanıcı düzeyinde yetkilere sahip bir saldırgan kötü amaçlı yük içeren crystal report'ları değiştirebilir veya yükleyebilir. Bu raporlar görüntülenebilir hale geldiğinde, söz konusu raporları açan herkes saklı siteler arası betik çalıştırma (XSS) saldırılarına karşı savunmasız kalır. Saldırı sonucunda, mağdurun web tarayıcısında tutulan bilgiler okunabilir, değiştirilebilir ve saldırgana gönderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap businessobjects_business_intelligence_platform | 420, 430 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.