PT-2024-2972 · Sap · Sap Businessobject Business Intelligence Launch Pad

CVE-2024-25646 · Publicado 2024-04-08 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP BusinessObject Business Intelligence Launch Pad (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma validação inadequada no SAP BusinessObject Business Intelligence Launch Pad, permitindo que um invasor autenticado acesse informações do sistema operacional por meio de um documento malicioso. Isso pode ter um impacto considerável na confidencialidade do aplicativo. A vulnerabilidade também está associada à falta de proteção dos dados de serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Incorrect Permission

Enumeração de Fraquezas

CWE-200

CWE-732

Identificadores relacionados

BDU:2024-03139

CVE-2024-25646

Produtos afetados

Sap Businessobject Business Intelligence Launch Pad

Referências · 10

• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Correção
• https://osv.dev/vulnerability/CVE-2024-25646 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1777930808583414013 · Publicação no Twitter
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2024.html · Nota
• https://twitter.com/CVEnew/status/1777516727712338416 · Publicação no Twitter
• https://t.me/cveNotify/140804 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03139 · Nota de Segurança
• https://t.me/cvenotify/76104 · Publicação no Telegram
• https://me.sap.com/notes/3421384 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-25646 · Nota de Segurança