BDU:2023-04555

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 9

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость установщика платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации путем подмены исполняемого файла

Вендор

SAP SE

Наименование ПО

SAP Business Objects Business Intelligence Platform

Версия ПО

420 (SAP Business Objects Business Intelligence Platform)

430 (SAP Business Objects Business Intelligence Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-37490
CVE

EPSS

Процентиль: 18%

0.00057

Низкий

9 Critical

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-37490

CVSS3: 7.6

nvd

больше 2 лет назад

SAP Business Objects Installer - versions 420, 430, allows an authenticated attacker within the network to overwrite an executable file created in a temporary directory during the installation process. On replacing this executable with a malicious file, an attacker can completely compromise the confidentiality, integrity, and availability of the system

GHSA-r86p-q966-6j9w