CVE-2013-3319 in NetWeaver

Résumé

par VulDB • 17/07/2026

La méthode GetComputerSystem du service HostControl dans SAP NetWeaver 7.03 permet aux attaquants distants d'obtenir des informations sensibles via une requête SOAP manipulée ad hoc adressée au port TCP 1128.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/05/2013
• Divulgation: 16/08/2013
• Modérer: accepté
• Entrée: VDB-9738
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.20346
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3319
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3319/