CVE-2017-7717 in NetWeaver AS JAVA

Сводка

по VulDB • 19.07.2026

Уязвимость инъекции SQL в методе getUserUddiElements компонента ES UDDI в SAP NetWeaver AS Java версии 7.4 позволяет удаленным аутентифицированным пользователям выполнять произвольные команды SQL через неопределенные векторы, см. также примечание по безопасности SAP 2356504 (aka SAP Security Note 2356504).

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 12.04.2017
• Раскрытие: 14.04.2017
• Модерация: принято
• Вход: VDB-99895
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 7.2 (NVD)
• EPSS: 0.01870
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7717
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7717/