GHSA-qxc5-v3qf-64v6

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

SAP BusinessObjects, versions 4.2 and 4.3, (Visual Difference) allows an attacker to upload any file (including script files) without proper file format validation.

Ссылки

EPSS

Процентиль: 71%

0.00685

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2019-0259

Дефекты

CWE-434

Связанные уязвимости

CVE-2019-0259

CVSS3: 9.8

nvd

почти 7 лет назад

SAP BusinessObjects, versions 4.2 and 4.3, (Visual Difference) allows an attacker to upload any file (including script files) without proper file format validation.

BDU:2019-01415

CVSS3: 9.8

fstec

почти 7 лет назад

Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 71%

0.00685

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2019-0259

Дефекты

CWE-434