远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P10、4.3 SP2 P7 或 4.3 SP3。因此，该应用程序受到多个漏洞影响：

 - 在某些情况下，BOE AdminTools/BOE SDK 允许经身份验证的攻击者访问本应受到限制的信息。(CVE-2022-39015)

 - 在某些情况下，SAP BusinessObjects Business Intelligence Platform 版本管理系统会将敏感信息泄露给具有高权限的远程参与者。(CVE-2022-35296)

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P10 / 4.3 < 4.3 SP2 P7 多个漏洞

medium Nessus 插件 ID 166121

未找到依赖项