Beveiligingsadvies

CVE-2016-2389

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-02-16 15:00:00

Laatst bijgewerkt 2024-08-05 23:24:49

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Directory traversal vulnerability in the GetFileList function in the SAP Manufacturing Integration and Intelligence (xMII) component 15.0 for SAP NetWeaver 7.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the Path parameter to /Catalog, aka SAP Security Note 2230978.

← Alle CVE's bekijken Bekijk op cve.org ↗