CVE-2016-2386

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: SAP NetWeaver SQL Injection Vulnerability
נוסף לקטלוג: 9 ביוני 2022
יעד טיפול (פדרלי): 30 ביוני 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2101079.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 71% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-89

מוצרים מושפעים

sap: netweaver application server java

קישורים

http://packetstormsecurity.com/files/137129/SAP-NetWeaver-AS-JAVA-7.5-SQL-Inje‮… ExploitThird Party AdvisoryVDB Entry
http://seclists.org/fulldisclosure/2016/May/56 ExploitMailing ListThird Party Advisory
https://github.com/vah13/SAP_exploit ExploitThird Party Advisory
https://www.exploit-db.com/exploits/39840/ ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/43495/ ExploitThird Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/137129/SAP-NetWeaver-AS-JAVA-7.5-SQL-Inje‮… ExploitThird Party AdvisoryVDB Entry
http://seclists.org/fulldisclosure/2016/May/56 ExploitMailing ListThird Party Advisory
https://github.com/vah13/SAP_exploit ExploitThird Party Advisory
https://www.exploit-db.com/exploits/39840/ ExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/43495/ ExploitThird Party AdvisoryVDB Entry

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות