CVE-2016-2389
CVE-2016-2389
Vexday Risk Score
72Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 41.4%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
16 feb 2016Publicada en NVD
17 may 2016PoC pública
Velocidad de armamento
90 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Directory traversal vulnerability in the GetFileList function in the SAP Manufacturing Integration and Intelligence (xMII) component 15.0 for SAP NetWeaver 7.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the Path parameter to /Catalog, aka SAP Security Note 2230978.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/137046/SAP-MII-15.0-Directory-Traversal.htmlno verificadocve_referencewww.exploit-db.com/exploits/39837/no verificadoexploitdbwww.exploit-db.com/exploits/39837no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/137046/SAP-MII-15.0-Directory-Traversal.htmlhttp://seclists.org/fulldisclosure/2016/May/40https://erpscan.io/advisories/erpscan-16-009-sap-xmii-directory-traversal-vulnerability/https://erpscan.io/press-center/blog/sap-security-notes-february-2016-review/https://www.exploit-db.com/exploits/39837/