BDU:2016-00437

Опубликовано: 16 фев. 2016

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость сервера UDDI программной интеграционной платформы SAP NetWeaver связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

7.40 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установить пакет исправлений (SAP Security Note 2101079)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2386
CVE

EPSS

Процентиль: 97%

0.4395

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2016-2386

CVSS3: 9.8

nvd

почти 10 лет назад

SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2101079.

GHSA-g384-79gw-fwh4