CVE-2019-0316
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2019
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SAP NetWeaver Process Integration, versions: SAP_XIESR: 7.20, SAP_XITOOL: 7.10 to 7.11, 7.30, 7.31, 7.40, 7.50, does not sufficiently validate user-controlled inputs, which allows an attacker possessing admin privileges to read and modify data from the victim’s browser, by injecting malicious scripts in certain servlets, which will be executed when the victim is tricked to click on those malicious links, resulting in reflected Cross Site Scripting vulnerability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP NetWeaver Process Integration(SAP_XIESR)
- Fornecedor
- SAP SE
- Produto
- SAP NetWeaver Process Integration(SAP_XIESR)
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 7.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
SAP NetWeaver Process Integration(SAP_XITOOL)
- Fornecedor
- SAP SE
- Produto
- SAP NetWeaver Process Integration(SAP_XITOOL)
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| < 7.10 to 7.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 7.30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 7.31 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 7.40 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| < 7.50 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |