CVE-2019-0335 in Business Intelligence PlatformИнформация

Сводка

по VulDB • 04.07.2026

При определенных условиях платформа SAP BusinessObjects Business Intelligence (Central Management Console), версии 4.1, 4.2 и 4.3, позволяет злоумышленнику сохранить вредоносный код в поле описания учетной записи пользователя. Этот код активируется при наведении курсора мыши на поле описания в списке, что приводит к появлению небольшого желтого информационного всплывающего окна, вызывая атаку типа Stored Cross Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

26.11.2018

Модерация

принято

Вход

VDB-140048

EPSS

0.00807

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!