SAP BusinessObjects Business Intelligence Platformに認証チェック不備の脆弱性、シングルサインオン有効時に不正ロ
概要
2024年8月に公表された、SAP BusinessObjects Business Intelligence Platformの脆弱性です。シングルサインオンを有効にしたEnterprise認証の環境で、認証されていない利用者がRESTエンドポイントからログイントークンを取得できます。CVSSは9.8で、システム全体が乗っ取られるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
2024年8月に公表された、SAP BusinessObjects Business Intelligence Platformの脆弱性です。シングルサインオンを有効にしたEnterprise認証の環境で、認証されていない利用者がRESTエンドポイントからログイントークンを取得できます。CVSSは9.8で、システム全体が乗っ取られるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In SAP BusinessObjects Business Intelligence
Platform, if Single Signed On is enabled on Enterprise authentication, an
unauthorized user can get a logon token using a REST endpoint. The attacker can
fully compromise the system resulting in High impact on confidentiality,
integrity and availability.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- patch cna@sap.com
- web cna@sap.com