远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本受到一个漏洞的影响。410、420、430 版本的 SAP Business Objects BI Platform 允许响应标头中存在多个 X-Frame-Options 标头条目，所有用户代理可能均无法预测这些条目。因此，这可能会使添加的 X-Frame-Options 标头无效，从而导致点击劫持攻击。

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

SAP BusinessObjects Business Intelligence Platform 点击劫持 (2935791)

medium Nessus 插件 ID 146444

未找到依赖项