CVE-2005-3634 in Web Application Server

الملخص

بحسب VulDB • 03/06/2026

يُتيح ملف frameset.htm الموجود في وقت تشغيل BSP في SAP Web Application Server (WAS) من الإصدار 6.10 حتى 7.00 لمهاجمين عن بُعد تسجيل خروج المستخدمين وإعادة توجيههم إلى مواقع ويب عشوائية عبر أمر إغلاق في المعلمة sap-sessioncmd وعنوان URL في المعلمة sap-exiturl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/11/2005
• إفشاء: 16/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26926
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.17757
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3634/