远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P12、4.3 SP2 P9、4.3 SP3 P1 或 4.3 SP4。因此，它可能受到中央管理控制台 (CMC) 中一个无限制文件上传漏洞的影响。使用管理员权限认证的远程攻击者可能会上传将由应用程序执行的恶意代码，从而完全破坏应用程序。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 无限制文件上传 (3256787)

critical Nessus 插件 ID 171439

未找到依赖项