CVE-2020-26831
Vulnérabilité non évaluée dans SAP BusinessObjects BI Platform (Crystal Report) (SAP SE)
CVSS 0.0 · Non évaluée
EPSS 1.1%
SAP SE•SAP BusinessObjects BI Platform (Crystal Report)•Versions : < 4.2, < 4.1, < 4.3
Description
SAP BusinessObjects BI Platform (Crystal Report), versions - 4.1, 4.2, 4.3, does not sufficiently validate uploaded XML entities during crystal report generation due to missing XML validation, An attacker with basic privileges can inject some arbitrary XML entities leading to internal file disclosure, internal directories disclosure, Server-Side Request Forgery (SSRF) and denial-of-service (DoS).
Gravité et risque d'exploitation
CVE-2020-26831 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.08 %, ce qui la place devant 64.7 % des CVE référencées.
Que faire ?
- Vérifiez si SAP BusinessObjects BI Platform (Crystal Report) (versions < 4.2, < 4.1, < 4.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.