Solicitação de Forja de Servidor em SAP Business Objects Business Intelligence Platform

A principal consequência da vulnerabilidade CVE-2025-42988 é a capacidade de um atacante não autenticado enumerar endpoints HTTP internos da plataforma SAP Business Objects. Essa enumeração, embora aparentemente benigna, pode ser um passo crucial para ataques SSRF mais complexos. Um atacante pode usar essa informação para identificar serviços internos e, em seguida, explorar a vulnerabilidade SSRF para acessar recursos protegidos, como bancos de dados internos, servidores de arquivos ou APIs internas. Embora a descrição indique que a vulnerabilidade não afeta a integridade ou disponibilidade, o acesso a informações sensíveis através de SSRF pode ter um impacto significativo na confidencialidade dos dados e potencialmente levar a comprometimento de sistemas internos. A ausência de autenticação necessária para explorar a vulnerabilidade aumenta significativamente o risco, tornando-a acessível a qualquer atacante com acesso à rede.

Organizations utilizing SAP Business Objects Business Intelligence Platform, particularly those with complex internal network architectures and limited network segmentation, are at increased risk. Shared hosting environments where multiple tenants share the same infrastructure could also be vulnerable if the platform is deployed in a multi-tenant configuration.

• java / server:

# Monitor access logs for requests to internal endpoints originating from the SAP Business Objects platform.
# Example (assuming Apache access logs): grep "SAP Business Objects" /var/log/apache2/access.log | grep "internal_endpoint"

• generic web:

# Use curl to probe for potential internal endpoints.  This is a manual check, not automated.
curl -v http://<SAP_Business_Objects_IP>/internal_endpoint

1. 2025-06-10Disclosure

   disclosure

1. Reservado2025-04-16
2. Publicada2025-06-10
3. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-42988 é a atualização para a versão 430.0.1 ou superior da plataforma SAP Business Objects Business Intelligence Platform. Se a atualização imediata não for possível, considere implementar regras de firewall ou proxy para restringir o acesso à rede interna a partir da plataforma. Implementar políticas de segurança de rede que restrinjam o acesso a endpoints internos pode ajudar a mitigar o risco. Monitore logs de acesso e requisições HTTP em busca de padrões suspeitos que possam indicar tentativas de exploração. Após a atualização, confirme a correção verificando se a enumeração de endpoints internos não é mais possível através de requisições HTTP não autenticadas.