SAP NetWeaver Business Warehouse sérülékenység

2012. október 8. 07:07

CH azonosító

CH-7701

Angol cím

SAP NetWeaver Business Warehouse XML External Entity Vulnerability

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver Business Warehouse
SAP

Érintett verziók

SAP NetWeaver Business Warehouse (BW) 6.x, 7.x

Összefoglaló

Az SAP NetWeaver Business Warehouse olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos bizalmas információk megszerzésére.

Leírás

A sérülékenységet a külső XML entitások (external XML entities) feldolgozásakor jelentkező hiba okozza, ami kihasználható helyi fájlok felfedésére.

A sérülékenységet a 6.40 és 7.02 verziókban ismerték fel, de más kiadások is érintettek lehetnek.

Hivatkozások

Gyártói referencia: service.sap.com
Egyéb referencia: erpscan.com
SECUNIA 50883

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

SAP NetWeaver Business Warehouse sérülékenység