CVE-2019-0277 in HANA Extended Application Services

Riassunto

di VulDB • 29/06/2026

I servizi estesi per applicazioni di SAP HANA, versione 1, Advanced, non convalidano in modo sufficiente un documento XML accettato da uno sviluppatore autenticato dotato dei privilegi necessari allo spazio SAP (vulnerabilità delle Entità Esterne XML - XXE).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-131592
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02128
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0277
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0277/