CVE-2016-2388
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
SAP NetWeaver AS JAVA 7.4 içerisindeki Universal Worklist Configuration, uzaktan saldırganların özel olarak hazırlanmış bir HTTP isteği aracılığıyla hassas kullanıcı bilgilerini elde etmesine olanak tanır; ayrıca SAP Security Note 2256846 olarak da bilinir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
SAP NetWeaver
Yayın16 Şub 2016
İlk görülme16 Şub 2016
KEV'e eklenme9 Haz 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 30 Haz 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_java | 7.10 ≤ v ≤ 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.