CVE-2007-3615 in Web Application Server

Résumé

par VulDB • 04/06/2026

Internet Communication Manager (également connu sous le nom d'ICMAN.exe ou ICM) dans SAP NetWeaver Application Server 6.x et 7.x, potentiellement uniquement sur Windows, permet aux attaquants distants de provoquer un déni de service (plantage du processus) via une URI d'une certaine longueur contenant un paramètre sap-isc-key, en lien avec la configuration d'un cache web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/07/2007
• Divulgation: 06/07/2007
• Modérer: accepté
• Entrée: VDB-3165
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.02354
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3615
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3615/