CVE-2016-9832

NGHIÊM TRỌNG 9.9CVE-2016-9832 · Công bố 10/12/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-9832 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng ace-advanced business application programming (pwc).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ace-advanced business application programming pwc	`= 8.10.304`	Chưa có bản vá

Mô tả

PricewaterhouseCoopers (PwC) ACE-ABAP 8.10.304 for SAP Security allows remote authenticated users to conduct ABAP injection attacks and execute arbitrary code via (1) SAPGUI or (2) Internet Communication Framework (ICF) over HTTP or HTTPS, as demonstrated by WEBGUI or Report.

Tham khảo

packetstormsecurity.com/files/140062/PwC-ACE-Software-For-SAP-Security-8.10.304-ABAP-Injection.html · Exploit
seclists.org/fulldisclosure/2016/Dec/33 · Third Party Advisory
securityfocus.com/archive/1/539883/100/0/threaded
securityfocus.com/archive/1/539883/30/0/threaded · Third Party Advisory
securityfocus.com/bid/94733 · Third Party Advisory
esnc.de/security-advisories/vulnerability-in-pwc-ace-for-sap-security · Permissions Required

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2016-9832 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng ace-advanced business application programming (pwc).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

ace-advanced business application programming

pwc

= 8.10.304

Chưa có bản vá