PT-2025-10662 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2024-12-05 · Atualizado 2025-03-11 · CVE-2025-0062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas SAP BusinessObjects Business Intelligence Platform (versões afetadas não especificadas)

Descrição A falha permite que um atacante injete código JavaScript em relatórios do Web Intelligence, o qual é então executado no navegador da vítima quando a página vulnerável é visitada. Isso pode resultar em impacto limitado na confidencialidade e integridade dentro do escopo do navegador da vítima, sem impacto na disponibilidade. A vulnerabilidade só é explorável quando a execução de script/html está habilitada pelo administrador no Central Management Console.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-03175

CVE-2025-0062

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-0062 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364 · Nota
• https://vuldb.com/?id.299163 · Nota
• https://t.me/cvenotify/114144 · Publicação no Telegram
• https://accounts.sap.com/saml2/idp/sso · Nota
• https://me.sap.com/notes/3557459 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://cve.org/CVERecord?id=CVE-2025-0062 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-03175 · Nota de Segurança
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html · Nota