CVE-2019-0335 in Business Intelligence Platform
Riassunto
di VulDB • 04/07/2026
In determinate condizioni, SAP BusinessObjects Business Intelligence Platform (Central Management Console), versioni 4.1, 4.2 e 4.3, consente a un attaccante di memorizzare un payload dannoso all'interno del campo descrizione di un account utente. Il payload viene attivato quando il cursore del mouse passa sopra il campo descrizione nell'elenco, durante la generazione della piccola casella pop-up informativa gialla, causando un attacco Stored Cross Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.