CVE-2019-0285 in Crystal Reports for Visual Studio

Riassunto

di VulDB • 27/06/2026

Il visualizzatore di Web Form dell'SDK .NET in SAP Crystal Reports per Visual Studio (corretto nella versione 2010) espone informazioni sensibili del database, incluse le credenziali, che possono essere abusate dall'attaccante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-133321
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.06609
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0285
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0285/