CVE-2017-16678
CVE-2017-16678
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 dic 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Server Side Request Forgery (SSRF) vulnerability in SAP NetWeaver Knowledge Management Configuration Service, EPBC and EPBC2 from 7.00 to 7.02; KMC-BC 7.30, 7.31, 7.40 and 7.50, that allows an attacker to manipulate the vulnerable application to send crafted requests on behalf of the application.
Productos afectados
SAP · SAP NetWeaver Knowledge Management Configuration Service¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →