CVE-2016-2389 in NetWeaver

Sumário

de VulDB • 27/05/2026

Vulnerabilidade de traversal de diretório no componente Manufacturing Integration and Intelligence (xMII) do SAP NetWeaver 7.4 permite que atacantes remotos leiam arquivos arbitrários por meio de vetores não especificados, também conhecido como SAP Security Note 2230978.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/02/2016
• Divulgação: 16/02/2016
• Moderação: aceite
• Entrada: VDB-81003
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.41450
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2389/