CVE-2017-16681 in Business Intelligence Promotion Management Applicatio

Tóm tắt

Bởi VulDB • 18/07/2026

Lỗ hổng Cross-Site Scripting (XSS) trong ứng dụng SAP Business Intelligence Promotion Management, phiên bản Enterprise 4.10, 4.20 và 4.30 xảy ra do các đầu vào được kiểm soát bởi người dùng không được mã hóa đầy đủ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 09/11/2017
• Tiết lộ: 12/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110509
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00961
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16681
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16681/