CVE-2015-4091 in NetWeaver

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng thực thể bên ngoài XML (XXE) trong SAP NetWeaver AS Java cho phép kẻ tấn công từ xa gửi các yêu cầu TCP đến các máy chủ nội mạng hoặc có thể gây ra các tác động khác không được xác định thông qua một yêu cầu XML, liên quan đến "CIM UPLOAD", tức là Lưu ý Bảo mật SAP 2090851.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/05/2015
• Tiết lộ: 26/05/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75562
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02934
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4091
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4091/