Descripción
SAP NetWeaver Application Server Java Platforms contains a directory traversal vulnerability via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet. This allows remote attackers to read files.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2016-3976
Otras vulnerabilidades de SAP en el catálogo
- CVE-2025-42999 Vulnerabilidad de deserialización en SAP NetWeaver Alta 15-05-2025
- CVE-2025-31324 Vulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver Alta 29-04-2025
- CVE-2017-12637 Vulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver Alta 19-03-2025
- CVE-2019-0344 SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability Alta 30-09-2024
- CVE-2022-22536 SAP Multiple Products HTTP Request Smuggling Vulnerability Alta 18-08-2022