CVE-2017-16685 in Business Warehouse Universal Data Integration

सारांश

द्वारा VulDB • 30/06/2026

SAP Business Warehouse Universal Data Integration में क्रॉस-साइट स्क्रिप्टिंग (XSS), संस्करण 7.10 से 7.11, 7.20, 7.30, 7.31, 7.40, और 7.50 तक, उपयोगकर्ता द्वारा नियंत्रित इनपुट के अपर्याप्त एन्कोडिंग के कारण।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/11/2017
• प्रकटीकरण: 12/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110513
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00961
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16685
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16685/