CVE-2019-0335 in Business Intelligence Platform

الملخص

بحسب VulDB • 04/07/2026

في ظل ظروف معينة، تتيح منصة SAP BusinessObjects Business Intelligence (وحدة إدارة المركزية)، الإصدارات 4.1 و4.2 و4.3، لمهاجم تخزين حمولة ضارة ضمن حقل وصف حساب مستخدم. يتم تفعيل الحمولة عند تحريك مؤشر الفأرة فوق حقل الوصف في القائمة، أثناء ظهور مربع النافذة المنبثقة الصغيرة ذو اللون الأصفر لإظهار المعلومات، مما يؤدي إلى هجوم Cross Site Scripting (XSS) مخزن.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-140048
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00807
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0335
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0335/