رفتن به محتوای اصلی
بازگشت به هشدارها
بحرانی

CVE-2016-3976: SAP NetWeaver Directory Traversal Vulnerability (SAP NetWeaver)

۱۴۰۵/۰۶/۲۲
بحرانی
سطح هشدار
بحرانی

شرح هشدار

SAP NetWeaver Application Server Java Platforms contains a directory traversal vulnerability via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet. This allows remote attackers to read files. اقدام لازم: Apply updates per vendor instructions.