Veille CVE

‹ Retour à la liste

CVE-2026-0502

5.4 Moyenne

Publiée le 12/05/2026 à 05:16 · Modifiée le 17/06/2026 à 12:10 · En attente d'analyse NVD · Source : cna@sap.com

Description

Due to insufficient CSRF protection in SAP BusinessObjects Business Intelligence Platform ,an authenticated user could be tricked by an attacker to send unintended requests to the web server. This has low impact on integrity and availability of the application. There is no impact on confidentiality of the data.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.4 Moyenne cna@sap.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs