CVE-2016-2387 in NetWeaver

Résumé

par VulDB • 11/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le servlet ProxyServer du runtime Java Proxy Server de SAP NetWeaver 7.4 permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via des vecteurs non spécifiés, également connue sous la référence Note de sécurité SAP 2220571.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/02/2016
• Divulgation: 16/02/2016
• Modérer: accepté
• Entrée: VDB-81001
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01546
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2387
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2387/