CVE-2016-3976

SAP NetWeaver Directory Traversal Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

SAP NetWeaver Application Server Java Platforms contains a directory traversal vulnerability via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet. This allows remote attackers to read files.

En bref

ÉditeurSAP
ProduitNetWeaver
Publiée le03/11/2021
CWECWE-22

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités SAP

CVE-2025-42999 Non évaluée KEV
SAP NetWeaver Deserialization Vulnerability
CVE-2025-31324 Non évaluée KEV
SAP NetWeaver Unrestricted File Upload Vulnerability
CVE-2017-12637 Non évaluée KEV
SAP NetWeaver Directory Traversal Vulnerability
CVE-2019-0344 Non évaluée KEV
SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
CVE-2022-22536 Non évaluée KEV
SAP Multiple Products HTTP Request Smuggling Vulnerability
CVE-2016-2386 Non évaluée KEV
SAP NetWeaver SQL Injection Vulnerability