← Menace / CVE-2016-2386
CVE-2016-2386
Critique
SAP NetWeaver SQL Injection Vulnerability.
SAP · NetWeaver
Exploitabilité (EPSS)
71.1 %
percentile mondial 99
Sévérité (CVSS)
9.8
CVSS v3.1
Ajoutée au KEV
09 juin 2022
échéance CISA · 30 juin 2022
Description
SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-89 · Injection SQL
Signal de priorisation (inspiré SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Total
Total
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗