CVE-2023-28762

SAP BusinessObjects BI Platform — kradzież tokenu logowania przez admina

CVSS 9.1v3.1pub. 2023-05-09upd. 2024-11-21

SAP BusinessObjects Business Intelligence Platform w wersjach 420 i 430 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na przechwycenie tokenu logowania dowolnego zalogowanego użytkownika BI przez sieć. Umożliwia to podszywanie się pod każdego użytkownika platformy, a w konsekwencji dostęp do danych, ich modyfikację lub destabilizację systemu.

▸ Pokaż oryginał (EN)

SAP BusinessObjects Business Intelligence Platform - versions 420, 430, allows an authenticated attacker with administrator privileges to get the login token of any logged-in BI user over the network without any user interaction. The attacker can impersonate any user on the platform resulting into accessing and modifying data. The attacker can also make the system partially or entirely unavailable.

🤖 Analiza AI

Jak działa

Atakujący posiadający konto administratora może za pośrednictwem sieci pobrać aktywny token logowania (login token) dowolnego aktualnie zalogowanego użytkownika platformy BI. Operacja nie wymaga żadnej interakcji ze strony ofiary. Uzyskany token pozwala atakującemu na pełne podszywanie się pod danego użytkownika w ramach platformy, z przejęciem wszystkich jego uprawnień i kontekstu sesji.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych innych użytkowników, modyfikować je, a także doprowadzić do częściowej lub całkowitej niedostępności systemu.