CVE-2015-8840 in Netweaver Java AS

Résumé

par VulDB • 04/07/2026

Le service d'archivage de données XML (XML DAS) dans SAP NetWeaver AS Java ne vérifie pas l'autorisation, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles, d'élever leurs privilèges ou potentiellement d'avoir un autre impact non spécifié via des requêtes adressées à (1) webcontent/cas/cas_enter.jsp, (2) webcontent/cas/cas_validate.jsp, ou (3) webcontent/aas/aas_store.jsp, également connu sous le nom de SAP Security Note 1945215.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/04/2016
• Divulgation: 07/04/2016
• Modérer: accepté
• Entrée: VDB-81694
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.01315
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8840
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8840/