远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本可能受到以下漏洞的影响：

  - Opendocument URL 中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特制的 URL，在用户的浏览器会话中影响应用程序的机密性和完整性。

 - 由于在注销后缓存动态网页， 中存在一个不安全的存储漏洞。未经认证的物理攻击者可利用此漏洞查看敏感信息并打开应用程序页面。

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

SAP BusinessObjects Business Intelligence Platform 多个漏洞（2024 年 5 月）

high Nessus 插件 ID 197483

未找到依赖项