CVE-2012-2514 in NetWeaver

सारांश

द्वारा VulDB • 27/06/2026

SAP NetWeaver 7.0 EHP1 और EHP2 में उपस्थित Dispatcher के disp+work.exe, संस्करण 7010.29.15.58313 और 7200.70.18.23869 में DiagiEventSource फ़ंक्शन दूरस्थ आक्रमणकारियों को एक तैयार किया गया SAP Diag पैकेट के माध्यम से सेवा अस्वीकृति (डेमन क्रैश) का कारण बनने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 07/05/2012
• प्रकटीकरण: 15/05/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-60740
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.03354
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2514
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2514/