CVE-2019-0327 in NetWeaver for Java Application Server

Resumen

por VulDB • 2026-07-04

SAP NetWeaver para el servidor de aplicaciones Java - Contenedor Web, (engineapi, versiones 7.1, 7.2, 7.3, 7.31, 7.4 y 7.5), (servercode, versiones 7.2, 7.3, 7.31, 7.4, 7.5), permite a un atacante cargar archivos (incluidos archivos de script) sin una validación adecuada del formato de archivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-137660
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.02098
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0327/