CVE-2019-0285: falha em SAP Crystal Reports for Visual Studio
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 6.6%
da publicação à arma82 dias
Publicada no NVD10 de abr.
1ª PoC+82d
The .NET SDK WebForm Viewer in SAP Crystal Reports for Visual Studio (fixed in version 2010) discloses sensitive database information including credentials which can be misused by the attacker.
Produtos afetados
SAP SE · SAP Crystal Reports for Visual StudioPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/47061não verificadocve_referencepacketstormsecurity.com/files/153471/SAP-Crystal-Reports-Information-Disclosure.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.