CVE-2023-28765

SAP BusinessObjects BI Platform — ujawnienie i odszyfrowanie haseł użytkowników

CVSS 9.8v3.1pub. 2023-04-11upd. 2024-11-21

Podatność w module Promotion Management platformy SAP BusinessObjects Business Intelligence umożliwia atakującemu z podstawowymi uprawnieniami uzyskanie dostępu do pliku lcmbiar, jego odszyfrowanie i przejęcie haseł użytkowników BI. W zależności od uprawnień zaatakowanego konta możliwe jest całkowite przejęcie kontroli nad aplikacją.

▸ Pokaż oryginał (EN)

An attacker with basic privileges in SAP BusinessObjects Business Intelligence Platform (Promotion Management) - versions 420, 430, can get access to lcmbiar file and further decrypt the file. After this attacker can gain access to BI user’s passwords and depending on the privileges of the BI user, the attacker can perform operations that can completely compromise the application.

🤖 Analiza AI

Jak działa

Atakujący posiadający jedynie podstawowe uprawnienia w platformie SAP BusinessObjects BI może uzyskać dostęp do pliku lcmbiar generowanego przez moduł Promotion Management. Plik ten zawiera zaszyfrowane dane, jednak atakujący jest w stanie go odszyfrować i wydobyć z niego hasła użytkowników BI. Dysponując przejętymi poświadczeniami, atakujący może następnie wykonywać operacje odpowiadające poziomowi uprawnień skompromitowanego konta, co w skrajnym przypadku prowadzi do pełnego przejęcia aplikacji.

Skutki

Atakujący może uzyskać hasła użytkowników systemu BI, a następnie — w zależności od ich uprawnień — całkowicie przejąć kontrolę nad aplikacją SAP BusinessObjects, w tym nad jej danymi i konfiguracją.