SAP NetWeaver hiba

CH azonosító

CH-12274

Angol cím

SAP NetWeaver error

Felfedezés dátuma

2015.05.27.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver sebezhetősége adatszivárogtatást segíthet elő a támadók számára.

Leírás

A sérülékenység egy XML-kezelési rendellenességre vezethető vissza. Ennek megfelelően speciálisan szerkesztett XML-kérésekkel válhat kihasználhatóvá. Ekkor adminisztrációs parancsokkal való visszaélésekre nyílhat lehetőség a Gateway vagy a Message Server vonatkozásában.

A sebezhetőség kapcsán meg kell jegyezni, hogy a felfedezője már 2014 nyarán jelezte a problémát az SAP-nak.

Megoldás

Az SAP által javasolt kockázatcsökkentő intézkedések megtétele.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: erpscan.com
Egyéb referencia: websmp230.sap-ag.de
CVE-2015-4091 - NVD CVE-2015-4091


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »