漏洞详情: CVE-2019-0269

漏洞标题
NVD 暂无描述信息
来源:NVD
SAP BusinessObjects Business Intelligence Platform 跨站脚本漏洞
来源:CNNVD
漏洞描述
SAP BusinessObjects Business Intelligence Platform (BI Workspace), versions 4.10 and 4.20, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability.
来源:NVD
SAP BusinessObjects Business Intelligence Platform是德国思爱普(SAP)公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。 SAP BusinessObjects Business Intelligence Platform 4.10版本和4.20版本中存在跨站脚本漏洞,该漏洞源于程序没有充分的编码用户控制的输入。远程攻击者利用该漏洞在用户浏览器中执行任意脚本。
来源:CNNVD
SAP商业Objects商业智能平台(BI 工作空间)4.10和4.20版本,未适当地加密用户控制的输入,导致跨站点脚本(XSS)漏洞。
来源:神龙机器人
From 漏洞平台(人工运营) -CN
SAP BusinessObjects Business Intelligence平台是德国SAP公司一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。 SAP BusinessObjects Business Intelligence 平台4.10和1.20版本中存在跨站脚本漏洞,该漏洞源于未充分编码用户控制的输入,攻击者可利用该漏洞在处于受影响站点环境下的用户浏览器中执行任意代码。
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站脚本
来源:CNNVD
相关链接