Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3382353

Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform

TinggiCVSS 7.5Business Objects BI Platform

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2023-42476 CVE-2023-42478
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:L

Produk dan versi yang terjejas

Product Business Objects BI Platform
Versi: 420, 430
Product SAP BusinessObjects Web Intelligence
Versi: 420

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Disember 2023TinggiCVSS 7.5

Nota SAP di SAP for Me (log masuk SAP diperlukan)