Forge de requête côté serveur dans la plateforme SAP Business Objects Business Intelligence

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de découvrir des points de terminaison HTTP internes à la plateforme SAP Business Objects. Bien que l'impact direct sur l'intégrité et la disponibilité de l'application soit nul, cette information peut être utilisée pour lancer des attaques SSRF. Un attaquant pourrait ainsi exploiter cette information pour accéder à des ressources internes qui ne seraient normalement pas accessibles depuis l'extérieur, potentiellement en contournant des mesures de sécurité. Le risque est d'autant plus important si des services sensibles sont exposés sur ces points de terminaison internes.

Organizations utilizing SAP Business Objects Business Intelligence Platform, particularly those with complex internal network architectures and limited network segmentation, are at increased risk. Shared hosting environments where multiple tenants share the same infrastructure could also be vulnerable if the platform is deployed in a multi-tenant configuration.

• java / server:

# Monitor access logs for requests to internal endpoints originating from the SAP Business Objects platform.
# Example (assuming Apache access logs): grep "SAP Business Objects" /var/log/apache2/access.log | grep "internal_endpoint"

• generic web:

# Use curl to probe for potential internal endpoints.  This is a manual check, not automated.
curl -v http://<SAP_Business_Objects_IP>/internal_endpoint

1. 2025-06-10Disclosure

   disclosure

1. Réservé2025-04-16
2. Publiée2025-06-10
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la correction disponible dans la version 430.0.1 de SAP Business Objects Business Intelligence Platform. En attendant, il est possible de mettre en place des mesures de sécurité temporaires. Il est recommandé de restreindre l'accès aux points de terminaison HTTP internes via des règles de pare-feu ou des listes de contrôle d'accès (ACL). L'utilisation d'un proxy inverse peut également aider à masquer l'architecture interne et à filtrer les requêtes malveillantes. Surveiller attentivement les journaux d'accès pour détecter des requêtes suspectes est également crucial.