4 matches found
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform خدمات الويب الإصدارات - 410، 420، 430 تسمح لمهاجم غير مصادق بحقن قيم عشوائية كمعاملات CMS لإجراء عمليات بحث على الشبكة الداخلية التي لا يمكن الوصول إليها خارجيًا. تابعني على تويتر أو أرسل رسالة مباشرة DM للأسئلة:...
CVE-2020-6308
SAP BusinessObjects Business Intelligence Platform Web Services versions - 410, 420, 430, allows an unauthenticated attacker to inject arbitrary values as CMS parameters to perform lookups on the internal network which is otherwise not accessible externally. On successful exploitation, attacker c...
CVE-2023-27894
SAP BusinessObjects Business Intelligence Platform Web Services - versions 420, 430, allows an attacker to inject arbitrary values as CMS parameters to perform lookups on the internal network which is otherwise not accessible externally. On successful exploitation, attacker can scan internal...