CVE-2016-9563

SAP NetWeaver XML External Entity (XXE) Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

SAP NetWeaver Application Server Java Platforms contains an unspecified vulnerability in BC-BMT-BPM-DSK which allows remote, authenticated users to conduct XML External Entity (XXE) attacks.

En bref

ÉditeurSAP
ProduitNetWeaver
Publiée le03/11/2021
CWECWE-611

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités SAP

CVE-2025-42999 Non évaluée KEV
SAP NetWeaver Deserialization Vulnerability
CVE-2025-31324 Non évaluée KEV
SAP NetWeaver Unrestricted File Upload Vulnerability
CVE-2017-12637 Non évaluée KEV
SAP NetWeaver Directory Traversal Vulnerability
CVE-2019-0344 Non évaluée KEV
SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
CVE-2022-22536 Non évaluée KEV
SAP Multiple Products HTTP Request Smuggling Vulnerability
CVE-2016-2386 Non évaluée KEV
SAP NetWeaver SQL Injection Vulnerability