SAP · NetWeaver
CVE-2016-2388
SAP NetWeaver Information Disclosure Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Μέτρια 5,3 Πιθανότητα επίθεσης: 52%
Τι είναι
The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, aka SAP Security Note 2256846.
CISA: The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 30 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 9 Ιουνίου 2022
- Δημοσιεύθηκε
- 16 Φεβρουαρίου 2016
- Σοβαρότητα
- Μέτρια 5,3 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 52% στο κορυφαίο 1,0% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-200
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (7)
- http://seclists.org/fulldisclosure/2016/May/55
- http://packetstormsecurity.com/files/137128/SAP-NetWeaver-AS-JAVA-7.5-Information-Disclosure.html
- https://erpscan.io/advisories/erpscan-16-010-sap-netweaver-7-4-information-disclosure/
- https://erpscan.io/press-center/blog/sap-security-notes-february-2016-review/
- https://www.exploit-db.com/exploits/39841/
- https://www.exploit-db.com/exploits/43495/
- http://packetstormsecurity.com/files/145860/SAP-NetWeaver-J2EE-Engine-7.40-SQL-Injection.html
Περισσότερα κενά ασφαλείας της SAP που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 15 Μαΐ 2025 | Deserialization | NetWeaver | Κρίσιμη 9,1 | 13% |
| 29 Απρ 2025 | Unrestricted File Upload | NetWeaver | Κρίσιμη 10,0 | 99,5% |
| 19 Μαρ 2025 | Directory Traversal | NetWeaver | Υψηλή 7,5 | 95% |
| 9 Ιουν 2022 | SQL Injection | NetWeaver | Κρίσιμη 9,8 | 72% |
| 9 Ιουν 2022 | Unrestricted File Upload | NetWeaver | Κρίσιμη 9,9 | 37% |
| 3 Νοε 2021 | Remote Code Execution | NetWeaver | Κρίσιμη 10,0 | 18% |
| 3 Νοε 2021 | Directory Traversal | NetWeaver | Υψηλή 7,5 | 47% |
| 3 Νοε 2021 | XML External Entity (XXE) | NetWeaver | Μέτρια 6,5 | 24% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.