Описание
The .NET SDK WebForm Viewer in SAP Crystal Reports for Visual Studio (fixed in version 2010) discloses sensitive database information including credentials which can be misused by the attacker.
Ссылки
- Permissions RequiredVendor Advisory
- Vendor Advisory
- Permissions RequiredVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:sap:crystal_reports:2010:*:*:*:*:visual_studio:*:*
EPSS
Процентиль: 92%
0.07545
Низкий
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-312
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
The .NET SDK WebForm Viewer in SAP Crystal Reports for Visual Studio (fixed in version 2010) discloses sensitive database information including credentials which can be misused by the attacker.
CVSS3: 7.5
fstec
почти 7 лет назад
Уязвимость компонента .NET SDK WebForm Viewer программного средства для разработки отчётов SAP Crystal Reports for Visual Studio, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 92%
0.07545
Низкий
9.8 Critical
CVSS3
5 Medium
CVSS2
Дефекты
CWE-312