SAP NetWeaver hiba

CH azonosító

CH-12274

Angol cím

SAP NetWeaver error

Felfedezés dátuma

2015.05.27.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver sebezhetősége adatszivárogtatást segíthet elő a támadók számára.

Leírás

A sérülékenység egy XML-kezelési rendellenességre vezethető vissza. Ennek megfelelően speciálisan szerkesztett XML-kérésekkel válhat kihasználhatóvá. Ekkor adminisztrációs parancsokkal való visszaélésekre nyílhat lehetőség a Gateway vagy a Message Server vonatkozásában.

A sebezhetőség kapcsán meg kell jegyezni, hogy a felfedezője már 2014 nyarán jelezte a problémát az SAP-nak.

Megoldás

Az SAP által javasolt kockázatcsökkentő intézkedések megtétele.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: erpscan.com
Egyéb referencia: websmp230.sap-ag.de
CVE-2015-4091 - NVD CVE-2015-4091


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »