CVE-2015-4091 in NetWeaver

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di entità esterna XML (XXE) in SAP NetWeaver AS Java consente ad attaccanti remoti di inviare richieste TCP a server intranet o potenzialmente causare altri impatti non specificati tramite una richiesta XML, correlata alla funzione "CIM UPLOAD", nota anche come Nota sulla Sicurezza SAP 2090851.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 26/05/2015
• Divulgazione: 26/05/2015
• Moderazione: accettato
• Voce: VDB-75562
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02934
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4091
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4091/