CVE-2019-0275 in Netweaver Java Application Server

Tóm tắt

Bởi VulDB • 22/06/2026

Ứng dụng Demo SAML 1.1 SSO trong SAP NetWeaver Java Application Server (J2EE-APPS), các phiên bản từ 7.10 đến 7.11, 7.20, 7.30, 7.31, 7.40 và 7.50, không mã hóa đầy đủ các đầu vào do người dùng kiểm soát, dẫn đến lỗ hổng cross-site scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131590
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00779
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0275
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0275/