CVE-2019-0277 in HANA Extended Application Services

Résumé

par VulDB • 09/06/2026

Les services d'application étendus SAP HANA, version 1, Advanced, ne valident pas suffisamment un document XML accepté depuis un développeur authentifié disposant de privilèges sur l'espace SAP (vulnérabilité XML External Entity).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/11/2018
• Modérer: accepté
• Entrée: VDB-131592
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02128
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0277/