遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本受到多個弱點影響： 

  - SSRF，攻擊者可控制惡意 BOE 伺服器，強制應用程式伺服器連線至自己的 admintools (CVE-2023-27271)   
  - SSRF，攻擊者可控制惡意 BOE 伺服器，強制應用程式伺服器連線至自己的 CMS (CVE-2023-27896)

  - 資訊洩漏弱點，攻擊者可以插入任意值作為 CMS 參數，以在內部網路中執行無法從外部存取的查閱。(CVE-2023-27894) 

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP BusinessObjects Business Intelligence 平台多個弱點 (3287120)

medium Nessus Plugin ID 172580

版本 1.0