EDB-43495
PoCSAP NetWeaver J2EE Engine 7.40 - SQL Injection
Exploit ansehen Quelle exploit_dbTyp webappsAutor Vahagn Vardanyanveröffentlicht 2018-01-10Katalog exploit_db
01
ausgenutzte CVEs (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-2388US | medium5.3OT kritisch | KEV | ||
The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, aka SAP Security Note 225… | ||||
| CVE-2016-2386US | critical9.8OT kritisch | KEV | ||
SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security… | ||||
| CVE-2016-1910US | medium5.3 | Exploit | ||
The User Management Engine (UME) in SAP NetWeaver 7.4 allows attackers to decrypt unspecified data via unknown vectors, aka SAP Security Note 2191290. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan