CVE-2016-3976
SAP NetWeaver डायरेक्टरी ट्रैवर्सल भेद्यता
- प्रकाशित
- 7 अप्रैल 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 जून 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SAP NetWeaver AS Java 7.1 से 7.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को CrashFileDownloadServlet के fileName पैरामीटर में ..\ (डॉट डॉट बैकस्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है, जिसे SAP Security Note 2234971 के नाम से भी जाना जाता है।
स्रोत
ERPScan · java · 21 जून 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।