PT-2025-10669 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2025-03-11 · Atualizado 2025-10-24 · CVE-2025-25245

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas SAP BusinessObjects Business Intelligence Platform (Web Intelligence) (versões afetadas não especificadas)

Descrição O problema refere-se a um endpoint de aplicação web descontinuado que não está devidamente protegido, permitindo que um atacante injete uma URL maliciosa nos dados retornados ao usuário. Isso pode resultar em um impacto limitado na confidencialidade e na integridade dentro do escopo do navegador da vítima, sem impacto na disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-03627

CVE-2025-25245

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 9

• https://url.sap/sapsecuritypatchday · Correção
• https://bdu.fstec.ru/vul/2025-03627 · Nota de Segurança
• https://me.sap.com/notes/3557469 · Nota
• https://t.me/cveNotify/140268 · Publicação no Telegram
• https://t.me/cvetracker/18867 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25245 · Nota de Segurança
• https://t.me/cvedetector/20019 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25245 · Aviso do Fabricante
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2025.html · Nota