SAP SAPUI5/OpenUI5 fino a 1.38.38/1.44.38/1.52.24/1.60.5 cross site scripting

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.1	$0-$5k	0.00

Riassuntoinformazioni

In SAP SAPUI5 and OpenUI5 fino a 1.38.38/1.44.38/1.52.24/1.60.5 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta. L’alterazione causa cross site scripting. Questa vulnerabilità viene indicata come CVE-2019-0281. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Un punto di criticita di livello problematico è stato rilevato in SAP SAPUI5 e OpenUI5 fino a 1.38.38/1.44.38/1.52.24/1.60.5. Interessato da questa vulnerabilità è una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cross site scripting. Questo ha effetti su la integrità.

La vulnerabilità è stata pubblicata in data 10/07/2019 (Website) (non definito). L'advisory è scaricabile da wiki.scn.sap.com. Questo punto di criticità è identificato come CVE-2019-0281. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

L'aggiornamento alla versione 1.38.39, 1.44.39, 1.52.25, 1.60.6 o 1.63.0 elimina questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Fornitore

• SAP

Nome

• OpenUI5
• SAPUI5

Versione

• 1.38.0
• 1.38.1
• 1.38.2
• 1.38.3
• 1.38.4
• 1.38.5
• 1.38.6
• 1.38.7
• 1.38.8
• 1.38.9
• 1.38.10
• 1.38.11
• 1.38.12
• 1.38.13
• 1.38.14
• 1.38.15
• 1.38.16
• 1.38.17
• 1.38.18
• 1.38.19
• 1.38.20
• 1.38.21
• 1.38.22
• 1.38.23
• 1.38.24
• 1.38.25
• 1.38.26
• 1.38.27
• 1.38.28
• 1.38.29
• 1.38.30
• 1.38.31
• 1.38.32
• 1.38.33
• 1.38.34
• 1.38.35
• 1.38.36
• 1.38.37
• 1.38.38
• 1.44.0
• 1.44.1
• 1.44.2
• 1.44.3
• 1.44.4
• 1.44.5
• 1.44.6
• 1.44.7
• 1.44.8
• 1.44.9
• 1.44.10
• 1.44.11
• 1.44.12
• 1.44.13
• 1.44.14
• 1.44.15
• 1.44.16
• 1.44.17
• 1.44.18
• 1.44.19
• 1.44.20
• 1.44.21
• 1.44.22
• 1.44.23
• 1.44.24
• 1.44.25
• 1.44.26
• 1.44.27
• 1.44.28
• 1.44.29
• 1.44.30
• 1.44.31
• 1.44.32
• 1.44.33
• 1.44.34
• 1.44.35
• 1.44.36
• 1.44.37
• 1.44.38
• 1.52.0
• 1.52.1
• 1.52.2
• 1.52.3
• 1.52.4
• 1.52.5
• 1.52.6
• 1.52.7
• 1.52.8
• 1.52.9
• 1.52.10
• 1.52.11
• 1.52.12
• 1.52.13
• 1.52.14
• 1.52.15
• 1.52.16
• 1.52.17
• 1.52.18
• 1.52.19
• 1.52.20
• 1.52.21
• 1.52.22
• 1.52.23
• 1.52.24
• 1.60.0
• 1.60.1
• 1.60.2
• 1.60.3
• 1.60.4
• 1.60.5

Licenza

• commerciale

Sito web

• Fornitore: https://www.sap.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.2
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 6.1
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: SAPUI5/OpenUI5 1.38.39/1.44.39/1.52.25/1.60.6/1.63.0

Sequenza temporaleinformazioni

26/11/2018 🔍
10/07/2019 +226 giorni 🔍
11/07/2019 +1 giorni 🔍
24/10/2023 +1566 giorni 🔍

Fontiinformazioni

Fornitore: sap.com

Avis: wiki.scn.sap.com
Stato: Non definito
Conferma: 🔍

CVE: CVE-2019-0281 (🔍)
GCVE (CVE): GCVE-0-2019-0281
GCVE (VulDB): GCVE-100-137653
SecurityFocus: 109077

scip Labs: https://www.scip.ch/en/?labs.20150716
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 11/07/2019 10:47
Aggiornato: 24/10/2023 09:51
Cambiamenti: 11/07/2019 10:47 (56), 03/07/2020 15:38 (1), 24/10/2023 09:51 (4)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!