CVE-2014-1964 in Netweaver Exchange Infrastructure

सारांश

द्वारा VulDB • 19/07/2026

SAP NetWeaver में SAP Exchange Infrastructure (BC-XI) घटक के Integration Repository में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी ESR एप्लिकेशन और एक DIR त्रुटि से संबंधित वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 14/02/2014
• प्रकटीकरण: 14/02/2014
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01161
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1964
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1964/