SAP BusinessObjects Business Intelligence Platformに認証チェック不備の脆弱性、シングルサインオン有効時に不正ロ
Summary
2024年8月に公表された、SAP BusinessObjects Business Intelligence Platformの脆弱性です。シングルサインオンを有効にしたEnterprise認証の環境で、認証されていない利用者がRESTエンドポイントからログイントークンを取得できます。CVSSは9.8で、システム全体が乗っ取られるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
2024年8月に公表された、SAP BusinessObjects Business Intelligence Platformの脆弱性です。シングルサインオンを有効にしたEnterprise認証の環境で、認証されていない利用者がRESTエンドポイントからログイントークンを取得できます。CVSSは9.8で、システム全体が乗っ取られるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
In SAP BusinessObjects Business Intelligence
Platform, if Single Signed On is enabled on Enterprise authentication, an
unauthorized user can get a logon token using a REST endpoint. The attacker can
fully compromise the system resulting in High impact on confidentiality,
integrity and availability.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- patch cna@sap.com
- web cna@sap.com