CVE-2019-0377: fallo en SAP BusinessObjects Business Intelligence…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.5%
SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface), before versions 4.2, does not sufficiently encode user-controlled inputs and allows an attacker to store malicious scripts in the input controls, resulting in Stored Cross-Site Scripting.
Productos afectados
SAP SE · SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface)CVEs relacionadas — SAP BusinessObjects Business Intelligence…
En el mismo producto, de las más peligrosas a las menos.