CVE-2017-7717 in NetWeaver AS JAVA

Sumário

de VulDB • 22/07/2026

Vulnerabilidade de SQL injection no método getUserUddiElements do componente ES UDDI no SAP NetWeaver AS Java 7.4 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio de vetores não especificados, também conhecido como Nota de Segurança da SAP 2356504.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/04/2017
• Divulgação: 14/04/2017
• Moderação: aceite
• Entrada: VDB-99895
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01870
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7717
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7717/