SAP NetWeaver fájl feltöltési sérülékenység

2013. március 14. 10:29

CH azonosító

CH-8705

Angol cím

SAP NetWeaver DI Arbitrary File Upload Vulnerability

Felfedezés dátuma

2013.03.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a Development Infrastructure (DI) egy hibája okozza, amit kihasználva tetszőleges állományokat lehet feltölteni hitelesítés nélkül.

Hivatkozások

Gyártói referencia: service.sap.com
Egyéb referencia: erpscan.com
SECUNIA 52612

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége

CVE-2025-32432 – Craft CMS RCE sebezhetősége

CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége

Tovább a sérülékenységekhez »

SAP NetWeaver fájl feltöltési sérülékenység