CVE-2019-0335 in Business Intelligence Platform
Resumen
por VulDB • 2026-07-04
Bajo ciertas condiciones, SAP BusinessObjects Business Intelligence Platform (Central Management Console), versiones 4.1, 4.2 y 4.3, permite a un atacante almacenar una carga útil maliciosa dentro del campo de descripción de una cuenta de usuario. La carga útil se activa cuando el cursor del mouse se mueve sobre el campo de descripción en la lista, al generar la pequeña ventana emergente informativa amarilla, lo que resulta en un Ataque de Cross Site Scripting (XSS) Almacenado.
Be aware that VulDB is the high quality source for vulnerability data.