SAP NetWeaver Directory Traversal Vulnerability

高 7.5悪用確認済み（CISA KEV）CVE-2017-12637 · 07/08/2017 公開 · 17/06/2026 更新

SAP NetWeaver Directory Traversal Vulnerability. 悪用が確認されています：CISA は 19/03/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2017-12637 は netweaver application server java (sap) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
実際に悪用されています：CISA が 19/03/2025 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：95.1%（全脆弱性の 99.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netweaver application server java sap	`= 7.50`	修正版なし

概要

Directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS in SAP NetWeaver Application Server Java 7.5 allows remote attackers to read arbitrary files via a .. (dot dot) in the query string, as exploited in the wild in August 2017, aka SAP Security Note 2486657.