SAP NetWeaver és Web Application Server sérülékenységek

2013. január 31. 16:39

CH azonosító

CH-8374

Angol cím

SAP NetWeaver Web Application Server CCMS XML Entity References Information Disclosure Vulnerability

Felfedezés dátuma

2013.01.30.

Súlyosság

Alacsony

Érintett rendszerek

NetWeaver
SAP
Web Application Server

Érintett verziók

SAP NetWeaver 7.x
SAP Web Application Server 7.x

Összefoglaló

Az SAP NetWeaver Web Application Server sérülékenységeit jelentették, amiket kihasználva a támadók információkat szerezhetnek a rendszerről és egyéb bizalmas adatokról.

Leírás

A CCMS szolgáltatás XML parser egy hibáját kihasználva – amely az XML kérések ellenőrzésekor keletkezik – helyi állományokat lehet megszerezni.
Az ApplicationFramework servlet egy nem részletezett hibáját kihasználva meg lehet szerezni az SAP verzió információt, és potenciálisan egyéb bizalmas információkat is.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

SAP NetWeaver és Web Application Server sérülékenységek