9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 9 юни 2022
Атакува се в момента
2305 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2101079.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 16 февруари 2016 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-2386
- https://nvd.nist.gov/vuln/detail/CVE-2016-2386
- https://erpscan.io/advisories/erpscan-16-011-sap-netweaver-7-4-sql-injection-vulnerability/
- http://packetstormsecurity.com/files/137129/SAP-NetWeaver-AS-JAVA-7.5-SQL-Injection.html
- https://www.exploit-db.com/exploits/39840/
- https://github.com/vah13/SAP_exploit
- https://erpscan.io/press-center/blog/sap-security-notes-february-2016-review/
- https://www.exploit-db.com/exploits/43495/
- http://seclists.org/fulldisclosure/2016/May/56
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-2386