CVE-2016-3973 in Netweaver Java AS

الملخص

بحسب VulDB • 26/06/2026

تتيح ميزة الدردشة في خدمات التعاون في الوقت الفعلي (RTC) الموجودة في SAP NetWeaver Java AS 7.4 لمهاجمين عن بُعد الحصول على معلومات حساسة للمستخدم عبر مسارات غير محددة تتعلق بـ WD_CHAT، والمعروفة أيضاً باسم ملاحظة أمان SAP رقم 2255990.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/04/2016
• إفشاء: 07/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81712
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02413
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3973
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3973/