Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-7435

Опубликовано: 05 окт. 2016
Источник: nvd
CVSS3: 9.1
CVSS2: 9
EPSS Низкий

Описание

The (1) SCTC_REFRESH_EXPORT_TAB_COMP, (2) SCTC_REFRESH_CHECK_ENV, and (3) SCTC_TMS_MAINTAIN_ALOG functions in the SCTC subpackage in SAP Netweaver 7.40 SP 12 allow remote authenticated users with certain permissions to execute arbitrary commands via vectors involving a CALL 'SYSTEM' statement, aka SAP Security Note 2260344.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sap:netweaver:7.40:sp12:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01213
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github логотип

GHSA-ppg9-gwfp-gh78

CVSS3: 9.1
github
больше 3 лет назад

The (1) SCTC_REFRESH_EXPORT_TAB_COMP, (2) SCTC_REFRESH_CHECK_ENV, and (3) SCTC_TMS_MAINTAIN_ALOG functions in the SCTC subpackage in SAP Netweaver 7.40 SP 12 allow remote authenticated users with certain permissions to execute arbitrary commands via vectors involving a CALL 'SYSTEM' statement, aka SAP Security Note 2260344.

EPSS

Процентиль: 79%
0.01213
Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264