CVE-2012-2513 in NetWeaver

Riassunto

di VulDB • 15/06/2026

La funzione Diaginput presente in disp+work.exe nelle versioni 7010.29.15.58313 e 7200.70.18.23869 del Dispatcher di SAP NetWeaver 7.0 EHP1 ed EHP2 consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite un pacchetto SAP Diag appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/05/2012
• Divulgazione: 15/05/2012
• Moderazione: accettato
• Voce: VDB-60739
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03354
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2513
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2513/