CVE-2025-23192

چکیده

یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در کامپوننت BI Workspace از محصول SAP BusinessObjects BI شناسایی شده است. این آسیب پذیری امنیتی به مهاجم غیرمجاز اجازه می‌دهد اسکریپت مخربی را در یک workspace ذخیره کند. در صورتی‌ که قربانی این workspace را باز کند، اسکریپت در مرورگر او اجرا می شود.

توضیحات

این آسیب‌پذیری مربوط به نحوه پردازش نادرست داده‌های ورودی توسط کامپوننت BI Workspace است که منجر به تزریق و اجرای اسکریپت‌های مخرب کاربر می‌شود. مهاجم با بهره‌برداری موفق از این آسیب پذیری، می‌تواند بدون نیاز به احراز هویت اولیه، اسکریپت‌های دلخواه را در محیط workspace ذخیره کند. پس از اجرای اسکریپت توسط مرورگر قربانی، مهاجم امکان دسترسی به اطلاعات حساس نشست یا تغییر اطلاعات موجود در مرورگر را خواهد داشت. این آسیب‌پذیری تاثیر قابل توجهی بر محرمانگی (confidentiality) ، تاثیر اندکی بر یکپارچگی (integrity) و در دسترس‌پذیری (availability) دارد.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

شرکت SAP به روزرسانی امنیتی با شماره 3560693 (SAP Note 3560693) را برای این آسیب پذیری منتشر کرده است.

نتیجه گیری

به کاربران توصیه می‌شود در اسرع وقت پچ امنیتی ارائه شده نصب شود تا از بروز سوءاستفاده احتمالی جلوگیری گردد.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-23192
2. https://www.cvedetails.com/cve/CVE-2025-23192/
3. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2025.html
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-23192
5. https://vuldb.com/?id.311801
6. https://nvd.nist.gov/vuln/detail/CVE-2025-23192
7. https://cwe.mitre.org/data/definitions/79.html