CVE-2021-38163

SAP NetWeaver Unrestricted File Upload Vulnerability

SAP · NetWeaver · Agregada al catálogo el 09-06-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

SAP NetWeaver contains a vulnerability that allows unrestricted file upload.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2025-42999 Vulnerabilidad de deserialización en SAP NetWeaver Alta 15-05-2025
CVE-2025-31324 Vulnerabilidad de carga de archivos sin restricciones en SAP NetWeaver Alta 29-04-2025
CVE-2017-12637 Vulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver Alta 19-03-2025
CVE-2019-0344 SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability Alta 30-09-2024
CVE-2022-22536 SAP Multiple Products HTTP Request Smuggling Vulnerability Alta 18-08-2022

Ver las 14 de SAP →