CVE-2014-0995 in Netweaver

Résumé

par VulDB • 04/07/2026

Le serveur d'enregistrement autonome dans SAP NetWeaver 7.20, 7.01 et versions antérieures permet aux attaquants distants de provoquer un déni de service (récursion incontrôlée et plantage) via un niveau de trace avec un caractère générique dans le modèle de traçabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/01/2014
• Divulgation: 06/11/2014
• Modérer: accepté
• Entrée: VDB-72814
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.10485
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0995
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0995/