7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
2036 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Directory traversal vulnerability in SAP NetWeaver AS Java 7.1 through 7.5 allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet, aka SAP Security Note 2234971.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 7 април 2016 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-3976
- https://nvd.nist.gov/vuln/detail/CVE-2016-3976
- https://erpscan.io/press-center/blog/sap-security-notes-march-2016-review/
- http://seclists.org/fulldisclosure/2016/Jun/40
- http://packetstormsecurity.com/files/137528/SAP-NetWeaver-AS-JAVA-7.5-Directory-Traversal.html
- https://erpscan.io/advisories/erpscan-16-012/
- https://www.exploit-db.com/exploits/39996/
- https://launchpad.support.sap.com/#/notes/2234971
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-3976