遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本低於 4.3 SP2 P9、4.3 SP3 P1 或 4.3 SP4。因此，它受到一個跨網站指令碼 (XSS) 弱點的影響。在 SAP BusinessObjects Business Intelligence Web Intelligence 使用者介面中，某些呼叫會在回應標頭中傳回具有錯誤內容類型的 JSON。因此，直接呼叫 Web Intelligence DHTML 的 JSP 的自訂應用程式可能容易受到 XSS 攻擊。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP BusinessObjects Business Intelligence 平台 XSS (3263863)

medium Nessus Plugin ID 171437

版本 1.0