遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本受到多個弱點影響：   
  - SAP BusinessObjects Business Intelligence Platform 420、430 版允許具有系統管理員權限的經驗證攻擊者，無需任何使用者互動，即可透過網路取得任何已登入 BI 使用者的登入 token。攻擊者可模擬平台上的任何使用者，進而存取和修改資料。攻擊者也可使系統部分或完全不可用。(CVE-2023-28762)

  - 在某些情況下，SAP Business Objects Business Intelligence Platform、用戶端管理主控台 (CMC) 430 版允許攻擊者存取原本會受到限制的資訊，進而導致資訊洩露。(CVE-2023-30740)

  - 由於輸入驗證不充分，SAP BusinessObjects Business Intelligence Platform 420、430 版允許未經驗證的攻擊者使用惡意連結將使用者重新導向至未受信任的網站。攻擊者若成功利用此弱點，可以檢視或修改資訊，對應用程式的機密性和完整性造成有限影響。(CVE-2023-30741) 

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence 平台多個弱點

high Nessus Plugin ID 175670

版本 1.0