远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11、4.3 SP2 P8 或 4.3 SP3。因此，它受到多个漏洞影响：

 - 存在一个服务器端请求伪造漏洞 (SSRF)，具有正常 BI 用户权限的攻击者可在操作系统级别上载和替换 Business Objects 服务器上的任何文件，从而使攻击者能够完全控制系统。(CVE-2022-41267)

 - 缺少的认证检查允许经认证的非管理员攻击者修改本应受到限制的文档的数据源信息。(CVE-2022-41263)

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P11 / 4.3 < 4.3 SP2 P8 多个漏洞

high Nessus 插件 ID 168749

未找到依赖项