Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3753141

XML External Entity Injection in SAP BusinessObjects Business Intelligence

SederhanaCVSS 6.5SAP BusinessObjects BI Platform

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2026-58248
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Produk dan versi yang terjejas

Product SAP BusinessObjects Business Intelligence
Versi: ENTERPRISE 430, 2025, 2027, ENTERPRISECLIENTTOOLS 430

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Ogos 2026SederhanaCVSS 6.5

Nota SAP di SAP for Me (log masuk SAP diperlukan)