Bmc

Remedy Smart Reporting

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-11216

Exploit
  • EPSS 0.64%
  • Veröffentlicht 04.12.2019 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:20:44

BMC Smart Reporting 7.3 20180418 allows authenticated XXE within the import functionality. One can import a malicious XML file and perform XXE attacks to download local files from the server, or do DoS attacks with XML expansion attacks. XXE with dir...

5.4

CVE-2019-1010147

Exploit
  • EPSS 0.19%
  • Veröffentlicht 26.07.2019 00:15:11
  • Zuletzt bearbeitet 21.11.2024 04:17:59

Yellowfin Smart Reporting All Versions Prior to 7.3 is affected by: Incorrect Access Control - Privileges Escalation. The impact is: Victim attacked and access admin functionality through their browser and control browser. The component is: MIAdminSt...