CVE-2007-3496

TRUNG BÌNH 4.3CVE-2007-3496 · Công bố 29/06/2007 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2007-3496 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng netweaver nw04 (sap), netweaver nw04s (sap), sap basis component 640 (sap).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
netweaver nw04 sap	`= sp15= sp16= sp17= sp18= sp19`	Chưa có bản vá
netweaver nw04s sap	`= sp10= sp11= sp7= sp8= sp9`	Chưa có bản vá
sap basis component 640 sap	`≤ sp19`	Chưa có bản vá
sap basis component 700 sap	`≤ sp11`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in SAP Web Dynpro Java (BC-WD-JAV) in SAP NetWeaver Nw04 SP15 through SP19 and Nw04s SP7 through SP11, aka SAP Java Technology Services 640 before SP20 and SAP Web Dynpro Runtime Core Components 700 before SP12, allows remote attackers to inject arbitrary web script or HTML via the User-Agent HTTP header.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí