CVE-2019-0369

CVE-2019-0369: fallo en SAP Financial Consolidation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Financial Consolidation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
SAP Financial Consolidation, before versions 10.0 and 10.1, does not sufficiently encode user-controlled inputs, which allows an attacker to execute scripts by uploading files containing malicious scripts, leading to reflected cross site scripting vulnerability.
Productos afectados
SAP SE · SAP Financial Consolidation
CVEs relacionadas — SAP Financial Consolidation

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-31595—CVE-2022-31595EPSS 0.8%CVE-2019-0370—CVE-2019-0370EPSS 0.7%CVE-2022-26104—CVE-2022-26104EPSS 0.7%CVE-2022-41260MEDIUMCVE-2022-41260EPSS 0.6%CVE-2022-41208MEDIUMCVE-2022-41208EPSS 0.5%CVE-2022-41258MEDIUMCVE-2022-41258EPSS 0.5%