CVE-2015-4091 in NetWeaver

सारांश

द्वारा VulDB • 03/07/2026

SAP NetWeaver AS Java में एक XML बाहरी एंटिटी (XXE) दोष है जो दूरस्थ आक्रमणकारियों को इंटरनेट सर्वरों पर TCP अनुरोध भेजने की अनुमति देता है या संभवतः अन्य निर्दिष्ट प्रभाव डाल सकता है, एक XML अनुरोध के माध्यम से, "CIM UPLOAD" से संबंधित, अर्थात् SAP सुरक्षा नोट 2090851।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 26/05/2015
• प्रकटीकरण: 26/05/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75562
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02934
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4091
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4091/