SAP BusinessObjects Business Intelligence 平台 SSRF 弱點 (直接檢查)
medium Nessus Plugin ID 146272
語系：
概要
遠端 Web 伺服器上執行的 Web 應用程式受到 SSRF 弱點影響。說明
SAP BusinessObjects Business Intelligence Platform (Web Services) 410、420、430 版允許未經驗證的攻擊者插入任意值做為 CMS 參數，藉此在無法從外部存取的內部網路上執行查閱。若攻擊成功，攻擊者可掃描內部網路以確定內部基礎結構，並收集資訊以發動進一步攻擊，例如遠端檔案包含、擷取伺服器檔案、繞過防火牆並強制有弱點的伺服器執行惡意要求，進而導致伺服器端要求偽造弱點。解決方案
請參閱供應商公告。另請參閱
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196
Plugin 詳細資訊
嚴重性: Medium
ID: 146272
檔案名稱: sap_businessobjects_intelligence_platform_cve-2020-6308.nbin
版本: 1.53
類型: remote
系列: Web Servers
已發布: 2021/2/8
已更新: 2024/4/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2020-6308
CVSS v3
風險因素: Medium
基本分數: 5.3
時間分數: 4.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:sap:businessobjects_business_intelligence_platform
必要的 KB 項目: installed_sw/SAP BusinessObjects Business Intelligence Platform
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/10/14
弱點發布日期: 2020/10/14
參考資訊
CVE: CVE-2020-6308