CVE-2019-0368

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

SAP Customer Relationship Management (Email Management), versions: S4CRM before 1.0 and 2.0, BBPCRM before 7.0, 7.01, 7.02, 7.12, 7.13 and 7.14, does not sufficiently encode user-controlled inputs within the mail client resulting in Cross-Site Scripting vulnerability.

Ссылки

https://launchpad.support.sap.com/#/notes/2751806
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2751806
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.0:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.01:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.02:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.12:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.13:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_bbpcrm:7.14:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_s4crm:1.0:*:*:*:*:*:*:*

cpe:2.3:a:sap:customer_relationship_management_s4crm:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-6vf3-fwwc-fvqx

CVSS3: 5.4

github

больше 3 лет назад

BDU:2020-00018

CVSS3: 5.4

fstec

больше 6 лет назад

Уязвимость программного средства SAP Customer Relationship Management, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 52%

0.00287

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79