Sap Crystal Reports Уязвимости

Временная шкала

Версия

200812

Устранение последствий

Official Fix4
Temporary Fix0
Workaround0
Unavailable0
Not Defined10

Эксплуатационная пригодность

High2
Functional0
Proof-of-Concept2
Unproven0
Not Defined10

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network14

Аутентификация

Not Defined0
High0
Low4
None10

Взаимодействие с пользователем

Not Defined0
Required2
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤60
≤70
≤84
≤90
≤108

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤60
≤70
≤84
≤92
≤106

VulDB

≤10
≤20
≤30
≤40
≤52
≤60
≤72
≤82
≤90
≤108

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k0
<10k0
<25k4
<50k10
<100k0
≥100k0

Эксплойт сегодня

<1k6
<2k0
<5k2
<10k4
<25k2
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (1): 2008

Link to Product Website: https://www.sap.com

Тип программного обеспечения: Business Process Management Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
14.04.20208.28.2SAP Business Intelligence Platform эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2020-6219
10.04.20197.57.4SAP Crystal Reports for Visual Studio .NET SDK WebForm Viewer Credentials раскрытие информации$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2019-0285
10.07.20187.57.5SAP Business Intelligence Suite/Crystal Reports эскалация привилегий$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2018-2427
04.09.20147.37.3SAP Crystal Reports повреждение памяти$25k-$100k$5k-$25kNot DefinedNot Defined0.03CVE-2014-5506
04.09.20147.36.4SAP Crystal Reports повреждение памяти$25k-$100k$0-$5kUnprovenOfficial Fix0.03CVE-2014-5505
13.03.20126.35.7SAP Crystal Reports MessagingSystem межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00
13.12.20114.34.3SAP Crystal Reports Server pubDBLogon.jsp межсайтовый скриптинг$5k-$25k$0-$5kNot DefinedNot Defined0.00CVE-2011-4805
25.01.20117.67.3SAP Crystal Reports Server ActiveX scriptinghelpers.dll эскалация привилегий$25k-$100k$0-$5kNot DefinedOfficial Fix0.00
25.01.20115.55.3SAP Crystal Reports Server InfoViewApp межсайтовый скриптинг$5k-$25k$0-$5kNot DefinedOfficial Fix0.00
14.12.201010.010.0SAP Crystal Reports ActiveX Control CrystalReports12.CrystalPrintControl.1 повреждение памяти$25k-$100k$0-$5kHighNot Defined0.04CVE-2010-2590

4 больше записей не показано

больше записей по Sap

Do you know our Splunk app?

Download it now for free!