Podatność CVE-2019-0332

Podatność CVE-2019-0332

Publikacja: 2019-08-14

Opis:

SAP BusinessObjects Business Intelligence Platform (Info View), versions 4.1, 4.2, 4.3, allows an attacker to give some payload for keyword in the search and it will be executed while search performs its action, resulting in Cross-Site Scripting (XSS) vulnerability.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
SAP -> Businessobjects business intelligence

Referencje:

https://launchpad.support.sap.com/#/notes/2742468

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017

Copyright 2024, cxsecurity.com