CVE-2013-1592 in NetWeaver

الملخص

بحسب VulDB • 11/06/2026

توجد ثغرة Buffer Overflow في خدمة Message Server، وتحديداً في الدالة _MsJ2EE_AddStatistics() عند إرسال حزم SAP Message Server مُعدّة بشكل خاص إلى المنافذ TCP البعيدة 36NN و/أو 39NN في أنظمة SAP NetWeaver الإصدارات 2004s، و7.01 SR1، و7.02 SP06، و7.30 SP04، مما قد يسمح لمهاجم عن بُعد بتنفيذ أكواد عشوائية (Arbitrary Code).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7737
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.22612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1592
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1592/