一、 漏洞 CVE-2025-25245 基础信息
漏洞标题
SAP BusinessObjects Business Intelligence Platform (Web Intelligence)跨站脚本(XSS)漏洞
来源：AIGC 神龙大模型
漏洞描述信息
SAP BusinessObjects 商业智能平台（Web Intelligence）中存在一个已废弃的Web应用程序端点，且该端点未得到妥善保护。攻击者可能通过在返回给用户的数据显示中注入恶意URL来利用此漏洞。成功利用此漏洞后，可能在受害者浏览器范围内对机密性和完整性造成有限影响，但不会对可用性造成影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence Platform (Web Intelligence)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SAP BusinessObjects Business Intelligence Platform (Web Intelligence) contains a deprecated web application endpoint that is not properly secured. An attacker could take advantage of this by injecting a malicious url in the data returned to the user. On successful exploitation, there could be a limited impact on confidentiality and integrity within the scope of victim�s browser. There is no impact on availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-25245 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
