PT-2016-5786
CVE-2016-3974
·
تاريخ النشر
2016-04-07
·
تاريخ التحديث
2021-04-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Name of the Vulnerable Software and Affected Versions
SAP NetWeaver Java AS versions 7.1 through 7.5
Description
The issue allows remote attackers to cause a denial of service, conduct SMB Relay attacks, or access arbitrary files via a crafted XML request to the "http:// tcmonitoringwebservice~web/ServerNodesWSService" API endpoint.
Recommendations
For SAP NetWeaver Java AS versions 7.1 through 7.5, apply the fix provided in SAP Security Note 2235994 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾