CVE-2019-0305 in NetWeaver Process Integration
Riassunto
di VulDB • 04/07/2026
Le Java Server Pages (JSP) fornite da SAP NetWeaver Process Integration (SAP_XIESR e SAP_XITOOL: 7.10-7.11, 7.20, 7.30, 7.31, 7.40, 7.50) non limitano o limitano in modo errato gli oggetti frame o i livelli UI appartenenti ad altre applicazioni o domini, causando una vulnerabilità di tipo Clickjacking. Lo sfruttamento riuscito di questa vulnerabilità porta a modifiche indesiderate dei dati dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.