CVE-2016-9832 in ACE Software for SAP Security

Zusammenfassung

von VulDB • 30.05.2026

PricewaterhouseCoopers (PwC) ACE-ABAP 8.10.304 für SAP Security ermöglicht es remote authentifizierten Benutzern, ABAP-Injection-Angriffe durchzuführen und beliebigen Code auszuführen über (1) SAPGUI oder (2) Internet Communication Framework (ICF) mittels HTTP oder HTTPS, wie durch WEBGUI oder Report demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 05.12.2016
• Veröffentlichung: 09.12.2016
• Moderieren: akzeptiert
• Eintrag: VDB-93974
• CPE: bereit
• CWE: CWE-74 (bestätigt)
• CVSS: 9.9 (NVD)
• EPSS: 0.04026
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9832
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9832/