CVE-2016-2387 in NetWeaver

Zusammenfassung

von VulDB • 19.05.2026

Eine Cross-site scripting (XSS)-Schwachstelle im Java Proxy Runtime ProxyServer-Servlet in SAP NetWeaver 7.4 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über nicht näher bezeichnete Vektoren einzufügen, siehe auch SAP Security Note 2220571.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 16.02.2016
• Veröffentlichung: 16.02.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81001
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01546
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2387
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2387/