SAP NetWeaver fájl feltöltési sérülékenység

2013. március 14. 10:29

CH-8705

SAP NetWeaver DI Arbitrary File Upload Vulnerability

2013.03.13.

SAP NetWeaver 7.x

Az SAP NetWeaver egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet a Development Infrastructure (DI) egy hibája okozza, amit kihasználva tetszőleges állományokat lehet feltölteni hitelesítés nélkül.

Gyártói referencia: service.sap.com
Egyéb referencia: erpscan.com
SECUNIA 52612

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység