SAP NetWeaver Business Warehouse sérülékenység

2012. október 8. 07:07

CH azonosító

CH-7701

Angol cím

SAP NetWeaver Business Warehouse XML External Entity Vulnerability

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver Business Warehouse
SAP

Érintett verziók

SAP NetWeaver Business Warehouse (BW) 6.x, 7.x

Összefoglaló

Az SAP NetWeaver Business Warehouse olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos bizalmas információk megszerzésére.

Leírás

A sérülékenységet a külső XML entitások (external XML entities) feldolgozásakor jelentkező hiba okozza, ami kihasználható helyi fájlok felfedésére.

A sérülékenységet a 6.40 és 7.02 verziókban ismerték fel, de más kiadások is érintettek lehetnek.

Hivatkozások

Gyártói referencia: service.sap.com
Egyéb referencia: erpscan.com
SECUNIA 50883

Legfrissebb sérülékenységek

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység

CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység

CVE-2025-14847 – MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency sérülékenység

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

Tovább a sérülékenységekhez »

SAP NetWeaver Business Warehouse sérülékenység