Informazioni sul CVE-2019-0335

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2019-0335

Descrizione: Under certain conditions SAP BusinessObjects Business Intelligence Platform (Central Management Console), versions 4.1, 4.2, 4.3, allows an attacker to store a malicious payload within the description field of a user account. The payload is triggered when the mouse cursor is moved over the description field in the list, when generating the little yellow informational pop up box, resulting in Stored Cross Site Scripting Attack.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • SAP SE – SAP BusinessObjects Business Intelligence Platform (CMC)

Relazioni con altri prodotti

Produttore:SAP SE
Prodotto: SAP BusinessObjects Business Intelligence Platform (CMC)
Anno: 2019
CWE:
CVSS: 0.0

Ulteriori risorse disponibili