CVE-2019-0245: fallo en SAP CRM WebClient UI (S4FND)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
SAP CRM WebClient UI (fixed in SAPSCORE 1.12; S4FND 1.02; WEBCUIF 7.31, 7.46, 7.47, 7.48, 8.0, 8.01) does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability.
Productos afectados
SAP SE · SAP CRM WebClient UI (S4FND)SAP SE · SAP CRM WebClient UI (SAPSCORE)SAP SE · SAP CRM WebClient UI (WEBCUIF)CVEs relacionadas — SAP CRM WebClient UI (S4FND)
En el mismo producto, de las más peligrosas a las menos.