遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP9 P11、4.3 SP2 P8 或 4.3 SP3。因此，會受到多個弱點影響：

 - 一個伺服器端要求偽造弱點 (SSRF)，具有正常 BI 使用者特權的攻擊者可在作業系統層級上傳並取代 Business Objects 伺服器上的任何檔案，進而使攻擊者能夠完全控制系統。(CVE-2022-41267)

 - 遺漏的驗證檢查會允許經驗證的非管理員攻擊者修改受限制的文件資料來源資訊。(CVE-2022-41263)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P11/4.3 < 4.3 SP2 P8 多個弱點

high Nessus Plugin ID 168749

版本 1.2