远程主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.3 SP004 000600 或 4.3 SP005 000000。因此，该应用程序受到 3479478 公告中提及的漏洞的影响。

  - 在 SAP BusinessObjects Business Intelligence Platform 中，如果在 Enterprise 身份验证中启用了单点登录，未经授权的用户可使用 REST 端点获取登录标记。攻击者可完全危害系统，对机密性、完整性和可用性造成高度影响。
    (CVE-2024-41730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP BusinessObjects Business Intelligence Platform 身份验证绕过 (3479478)

critical Nessus 插件 ID 207851

未找到依赖项