Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1309

Опубликовано: 22 янв. 2015
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

XML external entity vulnerability in the Extended Computer Aided Test Tool (eCATT) in SAP NetWeaver AS ABAP 7.31 and earlier allows remote attackers to access arbitrary files via a crafted XML request, related to ECATT_DISPLAY_XMLSTRING_REMOTE, aka SAP Note 2016638.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sap:netweaver_abap:*:*:*:*:*:*:*:*
Версия до 7.31 (включая)

EPSS

Процентиль: 62%
0.00427
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

XML external entity vulnerability in the Extended Computer Aided Test Tool (eCATT) in SAP NetWeaver AS ABAP 7.31 and earlier allows remote attackers to access arbitrary files via a crafted XML request, related to ECATT_DISPLAY_XMLSTRING_REMOTE, aka SAP Note 2016638.

EPSS

Процентиль: 62%
0.00427
Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other