PT-2022-4934 · Sap · Sap Businessobjects Business Intelligence

Publicado 2022-07-05 · Atualizado 2022-07-15 · CVE-2022-35228

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SAP BusinessObjects Business Intelligence (versões afetadas não especificadas)

Descrição

O problema está relacionado a um componente da plataforma SAP BusinessObjects Business Intelligence, especificamente o Central Management Console (CMC), e envolve uma falsificação de solicitação entre sites (CSRF). Isso poderia permitir que um invasor remoto divulgasse informações protegidas ou causasse uma negação de serviço. Um invasor não autenticado pode recuperar informações de token pela rede, o que normalmente é restrito, explorando o aplicativo quando um usuário legítimo o acessa e ocorre um comprometimento local, como por meio de sniffing ou engenharia social. Uma exploração bem-sucedida pode levar ao comprometimento total do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2022-06115

CVE-2022-35228

Produtos afetados

Sap Businessobjects Business Intelligence

Referências · 7

• https://launchpad.support.sap.com/#/notes/3221288 · Aviso do Fabricante
• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/true_secator/3176 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35228 · Aviso do Fabricante
• https://vuldb.com/ru/?id.203785 · Nota
• https://bdu.fstec.ru/vul/2022-06115 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-35228 · Nota de Segurança