CVE-2019-0333 in Business Intelligence Platforminfo

Zusammenfassung

von VulDB • 04.07.2026

In bestimmten Situationen kann ein Angreifer nach der Abbruch einer Abfrage durch einen Client auf SAP BusinessObjects Business Intelligence Platform (Web Intelligence), Versionen 4.2 und 4.3, die gesamten Datensätze abfragen und empfangen, anstatt nur jene Daten, die Teil ihres autorisierten Sicherheitsprofils sind, was zu Information Disclosure führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

26.11.2018

Moderieren

akzeptiert

Eintrag

VDB-140046

CPE

bereit

EPSS

0.01135

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!