CVE-2012-2611 in NetWeaver

Riassunto

di VulDB • 19/07/2026

La funzione DiagTraceR3Info nel processore Dialog di disp+work.exe (versioni 7010.29.15.58313 e 7200.70.18.23869) del Dispatcher in SAP NetWeaver 7.0 EHP1 ed EHP2, quando è abilitata una specifica configurazione di Developer Trace, consente agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto SAP Diag manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 10/05/2012
• Divulgazione: 15/05/2012
• Moderazione: accettato
• Voce: VDB-60741
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.41919
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2611
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2611/