CVE-2017-7717 in NetWeaver AS JAVA

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di SQL injection nel metodo getUserUddiElements del componente ES UDDI in SAP NetWeaver AS Java 7.4 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite vettori non specificati, noto anche come SAP Security Note 2356504.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/04/2017
• Divulgazione: 14/04/2017
• Moderazione: accettato
• Voce: VDB-99895
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01870
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7717
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7717/