CVE-2005-3634 in Web Application Server

Tóm tắt

Bởi VulDB • 15/06/2026

frameset.htm trong BSP runtime của SAP Web Application Server (WAS) từ phiên bản 6.10 đến 7.00 cho phép các kẻ tấn công từ xa đăng xuất người dùng và chuyển hướng họ đến các trang web tùy ý thông qua lệnh đóng trong tham số sap-sessioncmd và một URL trong tham số sap-exiturl.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 16/11/2005
• Tiết lộ: 16/11/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26926
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.17757
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3634/