SAP NetWeaver hiba

CH azonosító

CH-12274

Angol cím

SAP NetWeaver error

Felfedezés dátuma

2015.05.27.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver sebezhetősége adatszivárogtatást segíthet elő a támadók számára.

Leírás

A sérülékenység egy XML-kezelési rendellenességre vezethető vissza. Ennek megfelelően speciálisan szerkesztett XML-kérésekkel válhat kihasználhatóvá. Ekkor adminisztrációs parancsokkal való visszaélésekre nyílhat lehetőség a Gateway vagy a Message Server vonatkozásában.

A sebezhetőség kapcsán meg kell jegyezni, hogy a felfedezője már 2014 nyarán jelezte a problémát az SAP-nak.

Megoldás

Az SAP által javasolt kockázatcsökkentő intézkedések megtétele.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: erpscan.com
Egyéb referencia: websmp230.sap-ag.de
CVE-2015-4091 - NVD CVE-2015-4091


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
Tovább a sérülékenységekhez »