Към съдържанието
Търсене

CVE-2026-0485: SAP_SE SAP BusinessObjects BI Platform, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SAP BusinessObjects BI Platform allows an unauthenticated attacker to send specially crafted requests that could cause the Content Management Server (CMS) to crash and automatically restart. By repeatedly submitting these requests, the attacker could induce a persistent service disruption, rendering the CMS completely unavailable. Successful exploitation results in a high impact on availability, while confidentiality and integrity remain unaffected.

Засегнати продукти

  • SAP_SE SAP BusinessObjects BI Platform: ENTERPRISE 430; 2025; 2027

Вид слабост

История

  • 10 февруари 2026 Публикувано

Други уязвимости в SAP_SE SAP BusinessObjects BI Platform

Първоизточници

CVE-2026-0485: SAP_SE SAP BusinessObjects BI Platform, отказ на услуга | freedomonline.bg