CVE-2025-24867
Açıklama
SAP BusinessObjects Platform (BI Launchpad), kullanıcı girişini yeterince işlemediği için Siteler Arası Betik Çalıştırma (XSS) zafiyetine neden olmaktadır. Uygulama, kimliği doğrulanmamış bir saldırganın korumasız bir parametre içerisine kötü amaçlı bir betik yerleştiren bir URL oluşturmasına izin verir. Bir kurban bağlantıya tıkladığında, betik tarayıcıda yürütülür ve bu durum saldırgana erişilebilirliğe herhangi bir etkisi olmaksızın web istemcisiyle ilgili bilgileri erişme ve/veya değiştirme yeteneği kazandırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP BusinessObjects Platform (BI Launchpad) | ENTERPRISE 430, 2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.