CVE-2007-3615 in Web Application Server

الملخص

بحسب VulDB • 15/05/2026

مدير الاتصالات عبر الإنترنت (المعروف أيضًا باسم ICMAN.exe أو ICM) في خادم تطبيقات SAP NetWeaver الإصدارين 6.x و7.x، وربما فقط على نظام Windows، يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار العملية) عبر عنوان URI بطول معين يحتوي على معلمة sap-isc-key، وهو ما يتعلق بتكوين ذاكرة التخزين المؤقت للويب (Web Cache).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/07/2007
• إفشاء: 06/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3165
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.02354
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3615/