遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本低於 4.2 SP9 P11。因此，它受到一個弱點影響。在 SAP BusinessObjects Business Intelligence 平台 (Web Intelligence 使用者介面) - 420 版中，某些呼叫會在回應標頭中傳回具有錯誤內容類型的 json。因此，直接呼叫 Web Intelligence DHTML 的 jsp 的自訂應用程式可能容易受到 XSS 攻擊。攻擊者若成功利用此弱點，便會對應用程式的機密性和完整性造成有限影響。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence 平台 XSS (3251447)

medium Nessus Plugin ID 170271

版本 1.0