Podatność CVE-2021-40500

Podatność CVE-2021-40500

Publikacja: 2021-10-12

Opis:

SAP BusinessObjects Business Intelligence Platform (Crystal Reports) - versions 420, 430, allows an unauthenticated attacker to exploit missing XML validations at endpoints to read sensitive data. These endpoints are normally exposed over the network and successful exploitation can enable the attacker to retrieve arbitrary files from the server.

Typ:

CWE-611

(Information Exposure Through XML External Entity Reference)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
SAP -> Businessobjects business intelligence platform

Referencje:

https://launchpad.support.sap.com/#/notes/3074693

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=587169983

Copyright 2024, cxsecurity.com