Server-Side Request Forgery in SAP Business Objects Business Intelligence Platform

Een succesvolle exploitatie van CVE-2025-42988 kan een aanvaller in staat stellen interne netwerkdiensten te identificeren en mogelijk te benaderen die anders niet toegankelijk zouden zijn. Door het opnoemen van interne HTTP-endpoints kan de aanvaller gevoelige informatie blootleggen, zoals interne configuratiebestanden of API-sleutels. Vervolgens kan deze informatie gebruikt worden om een SSRF-aanval uit te voeren, waarbij de applicatie wordt misleid om verzoeken naar interne of externe bronnen te sturen, wat kan leiden tot verdere datalekken of ongeautoriseerde toegang. Hoewel de impact op integriteit en beschikbaarheid als laag wordt beschouwd, vormt de mogelijkheid tot informatieverstrekking een aanzienlijk risico.

Organizations utilizing SAP Business Objects Business Intelligence Platform, particularly those with complex internal network architectures and limited network segmentation, are at increased risk. Shared hosting environments where multiple tenants share the same infrastructure could also be vulnerable if the platform is deployed in a multi-tenant configuration.

• java / server:

# Monitor access logs for requests to internal endpoints originating from the SAP Business Objects platform.
# Example (assuming Apache access logs): grep "SAP Business Objects" /var/log/apache2/access.log | grep "internal_endpoint"

• generic web:

# Use curl to probe for potential internal endpoints.  This is a manual check, not automated.
curl -v http://<SAP_Business_Objects_IP>/internal_endpoint

1. 2025-06-10Disclosure

   disclosure

1. Gereserveerd2025-04-16
2. Gepubliceerd2025-06-10
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-42988 is het upgraden van SAP Business Objects Business Intelligence Platform naar versie 430.0.1 of hoger. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van Web Application Firewall (WAF) regels om verdachte HTTP-verzoeken te blokkeren die gericht zijn op interne endpoints. Daarnaast kan het configureren van netwerksegmentatie en het beperken van de toegang tot interne diensten de potentiële impact van een succesvolle exploitatie verminderen. Controleer de SAP Security Notes voor specifieke aanbevelingen en configuratie-updates.