PT-2022-22695 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2022-10-11 · Atualizado 2022-10-12 · CVE-2022-35296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP BusinessObjects Business Intelligence Platform (Sistema de Gerenciamento de Versões) (versões afetadas não especificadas)

Descrição

A aplicação expõe informações confidenciais, através da rede, a um agente com privilégios elevados que não está explicitamente autorizado a ter acesso a essas informações, o que resulta em um alto impacto na confidencialidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-35296

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 4

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35296 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35296 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/3233226 · Aviso do Fabricante