CVE-2016-3976

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

SAP NetWeaver AS Java 7.1-dən 7.5-ə qədər olan versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi, uzaqdakı hücumçulara CrashFileDownloadServlet komponentinin fileName parametrində ..\ (nöqtə nöqtə geri slash) simvollarından istifadə etməklə ixtiyari faylları oxumağa imkan verir; bu problem həmçinin SAP Security Note 2234971 kimi tanınır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

SAP NetWeaver

Dərc7 apr 2016

İlk görülmə7 apr 2016

KEV-ə əlavə3 noy 2021

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 3 may 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sap netweaver_application_server_java	7.10 ≤ v ≤ 7.50	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.