CVE-2016-3973 in Netweaver Java AS

Riassunto

di VulDB • 26/06/2026

La funzione di chat nei servizi di Collaborazione in Tempo Reale (RTC) di SAP NetWeaver Java AS 7.4 consente agli attaccanti remoti di ottenere informazioni sensibili degli utenti tramite vettori non specificati correlati a WD_CHAT, noto anche come SAP Security Note 2255990.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/04/2016
• Divulgazione: 07/04/2016
• Moderazione: accettato
• Voce: VDB-81712
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02413
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3973
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3973/