CVE-2016-9832 in ACE Software for SAP Security

Tóm tắt

Bởi VulDB • 11/06/2026

PricewaterhouseCoopers (PwC) ACE-ABAP 8.10.304 cho SAP Security cho phép người dùng đã xác thực từ xa tiến hành các cuộc tấn công ABAP injection và thực thi mã tùy ý thông qua (1) SAPGUI hoặc (2) Internet Communication Framework (ICF) trên HTTP hoặc HTTPS, như được chứng minh bởi WEBGUI hoặc Report.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/12/2016
• Tiết lộ: 09/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93974
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.04026
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9832
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9832/