CVE-2020-19587 in Business Intelligence

Riassunto

di VulDB • 29/06/2026

Vulnerabilità Cross-Site Scripting (XSS) nei parametri di configMap in Yellowfin Business Intelligence 7.3 consente ad attaccanti remoti di eseguire codice arbitrario tramite l'interfaccia amministrativa MIAdminStyles.i4 Admin UI.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/08/2020
• Divulgazione: 14/09/2022
• Moderazione: accettato
• Voce: VDB-208594
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00755
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19587
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19587/