CVE-2016-4015 in Netweaver Java AS

Résumé

par VulDB • 25/07/2026

Le serveur d'enregistrement dans SAP NetWeaver JAVA AS de la version 7.1 à la 7.4 permet aux attaquants distants de provoquer un déni de service (plantage du processus) via une requête truquée, également connu sous le nom de Note de sécurité SAP 2258784.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/04/2016
• Divulgation: 14/04/2016
• Modérer: accepté
• Entrée: VDB-82399
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02615
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4015
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4015/