Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cxhx-f72r-hp9c

Опубликовано: 10 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

SAP BusinessObjects Web Intelligence - version 420, has a URL with parameter that could be vulnerable to XSS attack. The attacker could send a malicious link to a user that would possibly allow an attacker to retrieve the sensitive information.

SAP BusinessObjects Web Intelligence - version 420, has a URL with parameter that could be vulnerable to XSS attack. The attacker could send a malicious link to a user that would possibly allow an attacker to retrieve the sensitive information.

EPSS

Процентиль: 44%
0.00213
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.8
nvd
больше 2 лет назад

SAP BusinessObjects Web Intelligence - version 420, has a URL with parameter that could be vulnerable to XSS attack. The attacker could send a malicious link to a user that would possibly allow an attacker to retrieve the sensitive information.

CVSS3: 6.8
fstec
больше 2 лет назад

Уязвимость веб-платформы аналитики и отчетности SAP BusinessObjects Web Intelligence, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 44%
0.00213
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-79