SAP BusinessObjects Edge 权限许可和访问控制漏洞 CVE-2014-9387 CNNVD-201412-394
10.0
AV
AC
AU
C
I
A
发布：
2014-12-17
修订：
2018-10-09
SAP BusinessObjects Edge是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。 SAP BusinessObjects Edge 4.1版本中存在安全漏洞。远程攻击者可借助特制的CORBA调用利用该漏洞获取SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN令牌和权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
