CVE-2011-1517 in NetWeaver

Résumé

par VulDB • 05/07/2026

SAP NetWeaver 7.0 permet une exécution de code à distance (RCE) et un déni de service (DoS) dus à une erreur dans la fonction DiagTraceHex(). En envoyant un paquet spécialement conçu, un attaquant pourrait exploiter cette vulnérabilité pour provoquer le plantage de l'application.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/03/2011
• Modérer: accepté
• Entrée: VDB-5392
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.04216
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1517/