远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP9 P11。因此，该操作系统受到漏洞的影响。在 SAP BusinessObjects Business Intelligence Platform（Web Intelligence 用户界面）版本 420 中，某些调用会在响应标头中返回带错误内容类型的 json。因此，直接调用 Web Intelligence DHTML 的 jsp 的自定义应用程序可能容易受到 XSS 攻击。若利用成功，攻击者可对应用程序的机密性和完整性造成有限影响。

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform XSS (3251447)

medium Nessus 插件 ID 170271

版本 1.0