BDU:2021-05611 (CVE-2016-3976)

Уязвимость сервера веб-приложений SAP NetWeaver Java Application Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-11-25

Описание

Уязвимость сервера веб-приложений SAP NetWeaver Java Application Server связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного вредоносного запроса GET /XXX/CrashFileDownloadServlet?fileName=..\

Затрагиваемое ПО и версии

SAP NetWeaver Java Application Server (от 7.1 до 7.5 включительно)

Способ устранения

Использование рекомендаций:
https://launchpad.support.sap.com/#/notes/2234971

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/137528/SAP-NetWeaver-AS-JAVA-7.5-Directory-Traversal.html http://seclists.org/fulldisclosure/2016/Jun/40 https://erpscan.io/advisories/erpscan-16-012/https://erpscan.io/press-center/blog/sap-security-notes-march-2016-review/https://launchpad.support.sap.com/#/notes/2234971 https://www.exploit-db.com/exploits/39996/https://nvd.nist.gov/vuln/detail/CVE-2016-3976 https://www.fortiguard.com/encyclopedia/ips/50180

Проверьте безопасность своего сайта и почты → Полная проверка домена