CVE-2019-0335 in Business Intelligence Platform
Tóm tắt
Bởi VulDB • 03/07/2026
Trong một số điều kiện nhất định, SAP BusinessObjects Business Intelligence Platform (Central Management Console), các phiên bản 4.1, 4.2 và 4.3, cho phép kẻ tấn công lưu trữ mã độc trong trường mô tả của tài khoản người dùng. Mã độc này được kích hoạt khi con trỏ chuột di chuyển qua trường mô tả trong danh sách, dẫn đến việc hiển thị hộp thông tin nhỏ màu vàng (pop-up), gây ra cuộc tấn công Stored Cross Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.