CVE-2012-2612 in NetWeaver

Résumé

par VulDB • 05/07/2026

La fonction DiagTraceHex dans disp+work.exe versions 7010.29.15.58313 et 7200.70.18.23869 du Dispatcher de SAP NetWeaver 7.0 EHP1 et EHP2 permet aux attaquants distants de provoquer un déni de service (plantage du démon) via un paquet SAP Diag fabriqué de toutes pièces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/05/2012
• Divulgation: 15/05/2012
• Modérer: accepté
• Entrée: VDB-60742
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03354
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2612
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2612/