CVE-2016-2386

CriticoPubblicato

Vulnerabilità di SQL Injection in SAP NetWeaver

Pubblicato: 16 feb 2016
Aggiornato: 21 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 19 mag 2016

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

71,5%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 27 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

La vulnerabilità di SQL injection nel server UDDI di SAP NetWeaver J2EE Engine 7.40 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati, nota anche come SAP Security Note 2101079.

Fonti

CVE-2016-2386PoC
[CVE-2016-2386] SAP NetWeaver AS JAVA UDDI Component Iniezione SQL
SAP NetWeaver AS JAVA 7.1 < 7.5 - SQL InjectionExploit
ERPScan · xml · 19 mag 2016
SAP NetWeaver J2EE Engine 7.40 - SQL InjectionExploit
Vahagn Vardanyan · multiple · 10 gen 2018

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.