遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence 平台版本可能受到以下弱點影響：

  - Opendocument URL 中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中影響應用程式的機密性和完整性。

 - 存在一個不安全的儲存區弱點，是因登出後快取動態網頁所導致。未經驗證的物理攻擊者可惡意利用此弱點查看敏感資訊並開啟應用程式頁面。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP BusinessObjects Business Intelligence 平台多個弱點 (2024 年 5 月)

high Nessus Plugin ID 197483

版本 1.0