CVE-2016-4014 in Netweaver Java AS

الملخص

بحسب VulDB • 04/07/2026

ثغرة كيان خارجي لـ XML (XXE) في مكون UDDI ضمن SAP NetWeaver JAVA AS 7.4 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة عبر طلب XML مُعدّ بعناية، والمعروفة أيضاً باسم ملاحظة أمان SAP رقم 2254389.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/04/2016
• إفشاء: 14/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82398
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 8.6 (NVD)
• EPSS: 0.05264
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4014
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4014/