CVE-2015-4091
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.0%
XML external entity (XXE) vulnerability in SAP NetWeaver AS Java 7.4 allows remote attackers to send TCP requests to intranet servers or possibly have unspecified other impact via an XML request to tc~sld~wd~main/Main, related to "CIM UPLOAD," aka SAP Security Note 2090851.
Productos afectados
n/a · n/aReferencias
http://packetstormsecurity.com/files/133122/SAP-NetWeaver-AS-Java-XXE-Injection.htmlhttp://seclists.org/fulldisclosure/2015/May/96https://erpscan.io/advisories/erpscan-15-013-sap-netweaver-as-java-cim-upload-xxehttp://www.securityfocus.com/archive/1/536239/100/0/threadedhttp://www.securityfocus.com/bid/74850