CVE-2019-0335 in Business Intelligence Platform
Zusammenfassung
von VulDB • 04.07.2026
Unter bestimmten Bedingungen ermöglicht die SAP BusinessObjects Business Intelligence Platform (Central Management Console) der Versionen 4.1, 4.2 und 4.3 einem Angreifer, eine schädliche Payload im Beschreibungsfeld eines Benutzerkontos zu speichern. Die Payload wird ausgelöst, wenn sich der Mauszeiger über dem Beschreibungsfeld in der Liste befindet, während das kleine gelbe Informations-Popup-Fenster generiert wird, was zu einem Stored Cross Site Scripting (XSS)-Angriff führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.