CVE-2017-12637
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 95.1%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 7 Ağustos 2017 · CISA KEV son iyileştirme tarihi: 9 Nisan 2025
Etkilenen: sap netweaver_application_server_java
SAP NetWeaver Application Server Java 7.5'teki scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS'de dizin geçişli zafiyet, uzaktan saldırganların sorgu dizisinde .. (nokta nokta) kullanarak keyfi dosyaları okumalarına olanak tanır, bu durum Ağustos 2017'de vahşi ortamda istismar edilmiştir, yani SAP Güvenlik Notu 2486657 olarak bilinir.
Orijinal açıklama (İngilizce)
Directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS in SAP NetWeaver Application Server Java 7.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the query string, as exploited in the wild in August 2017, aka SAP Security Note 2486657.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.