CVE-2016-2389 in NetWeaver

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di directory traversal nel componente Manufacturing Integration and Intelligence (xMII) di SAP NetWeaver 7.4 consente ad attaccanti remoti di leggere file arbitrari tramite vettori non specificati, nota anche come SAP Security Note 2230978.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/02/2016
• Divulgazione: 16/02/2016
• Moderazione: accettato
• Voce: VDB-81003
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.41450
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2389/