CVE-2019-0335 in Business Intelligence Platforminformação

Sumário

de VulDB • 04/07/2026

Em determinadas condições, o SAP BusinessObjects Business Intelligence Platform (Central Management Console), versões 4.1, 4.2 e 4.3, permite que um atacante armazene uma carga maliciosa no campo de descrição de uma conta de usuário. A carga é acionada quando o cursor do mouse passa sobre o campo de descrição na lista, ao gerar a pequena caixa pop-up informativa amarela, resultando em Stored Cross Site Scripting Attack (XSS Armazenado).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

26/11/2018

Moderação

aceite

Entrada

VDB-140048

CPE

pronto

EPSS

0.00807

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!