PT-2026-39917 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-0502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas SAP BusinessObjects Business Intelligence Platform (versões afetadas não especificadas)

Descrição A proteção insuficiente contra Cross-Site Request Forgery (CSRF) permite que um usuário autenticado seja enganado por um invasor para enviar solicitações não intencionais ao servidor web. CSRF é uma técnica na qual um invasor induz um usuário a realizar ações que ele não pretendia fazer. Este problema tem baixo impacto na integridade e disponibilidade da aplicação, sem impacto na confidencialidade dos dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-0502

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 4

• https://me.sap.com/notes/3667593 · Nota
• https://twitter.com/VulmonFeeds/status/2054130658901901681 · Publicação no Twitter
• https://url.sap/sapsecuritypatchday · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0502 · Nota de Segurança