CVSS 9.0 以上
CVE-2024-41730
要約
SAP BusinessObjects Business Intelligence Platform で、Enterprise 認証においてシングルサインオンが有効な場合、権限のないユーザーが REST エンドポイントを使ってログオントークンを取得できるとされています。攻撃者はシステムを完全に侵害でき、機密性・完全性・可用性のそれぞれに高い影響が生じると説明されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
SAP BusinessObjects Business Intelligence Platform
このタグの新着を RSS で受け取る: SAP BusinessObjects Business Intelligence Platform(使い方)
判定の理由
- CVSS 9.0 以上