远程 Windows 主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本受到多个漏洞的影响：   
  - SAP BusinessObjects Business Intelligence Platform - 420、430 版允许具有管理员权限、经过身份验证的攻击者，无需任何用户交互，即可通过网络获取任何已登录 BI 用户的登录令牌。攻击者可以假冒平台上的任何用户，从而访问和修改数据。攻击者也可使系统部分或完全不可用。(CVE-2023-28762)

  - 在某些情况下，SAP Business Objects Business Intelligence Platform、Client Management Console (CMC) 版本 430 允许攻击者访问本应受到限制的信息，从而导致信息泄露。(CVE-2023-30740)

  - 由于输入验证不充分，SAP BusinessObjects Business Intelligence Platform - 版本 420、430 允许未经身份验证的攻击者使用恶意链接将用户重定向到不受信任的站点。若攻击成功，攻击者可查看或修改信息，对应用程序的机密性和完整性造成有限影响。(CVE-2023-30741) 

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

检测

SAP BusinessObjects Business Intelligence Platform 多个漏洞

high Nessus 插件 ID 175670

版本 1.0