ACTIEF MISBRUIKT
CVE-2010-5326: SAP NetWeaver Remote Code Execution Vulnerability
| Leverancier | SAP |
|---|---|
| Product | NetWeaver |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 nov 2021 |
| CISA-deadline (Amerikaanse overheid) | 3 mei 2022 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
SAP NetWeaver Application Server Java Platforms Invoker Servlet does not require authentication, allowing for remote code execution via a HTTP or HTTPS request.
BRONNEN
Andere lekken bij SAP
- CVE-2025-42999: SAP NetWeaver Deserialization Vulnerability
- CVE-2025-31324: SAP NetWeaver Unrestricted File Upload Vulnerability
- CVE-2017-12637: SAP NetWeaver Directory Traversal Vulnerability
- CVE-2019-0344: SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
- CVE-2022-22536: SAP Multiple Products HTTP Request Smuggling Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.