CVE-2015-4091 in NetWeaver

Résumé

par VulDB • 03/07/2026

Une vulnérabilité d'entité externe XML (XXE) dans SAP NetWeaver AS Java permet aux attaquants distants d'envoyer des requêtes TCP vers les serveurs de l'intranet ou potentiellement d'avoir un autre impact non spécifié via une requête XML, liée à « CIM UPLOAD », également connu sous le nom de Note de sécurité SAP 2090851.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/05/2015
• Divulgation: 26/05/2015
• Modérer: accepté
• Entrée: VDB-75562
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02934
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4091
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4091/