CVE-2019-0368

中 5.4CVE-2019-0368 · 08/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-0368 は customer relationship management bbpcrm (sap), customer relationship management s4crm (sap) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
customer relationship management bbpcrm sap	`= 7.0= 7.01= 7.02= 7.12= 7.13= 7.14`	修正版なし
customer relationship management s4crm sap	`= 1.0= 2.0`	修正版なし

概要

SAP Customer Relationship Management (Email Management), versions: S4CRM before 1.0 and 2.0, BBPCRM before 7.0, 7.01, 7.02, 7.12, 7.13 and 7.14, does not sufficiently encode user-controlled inputs within the mail client resulting in Cross-Site Scripting vulnerability.

参考情報

launchpad.support.sap.com · Permissions Required
wiki.scn.sap.com/wiki/pages/viewpage.action · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン