一、 漏洞 CVE-2016-3976 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"SAP NetWeaver AS Java 7.1 through 7.5中的目录遍历漏洞允许远程攻击者通过 CrashFileDownloadServlet 中的..\(dot dot backslash)参数读取任意文件，也被称为 SAP Security Note 2234971。" 翻译成中文为： "SAP NetWeaver AS Java 7.1 through 7.5中的目录遍历漏洞允许远程攻击者通过 CrashFileDownloadServlet 中的..\(dot dot backslash)参数读取任意文件，也被称为 SAP Security Note 2234971。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in SAP NetWeaver AS Java 7.1 through 7.5 allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet, aka SAP Security Note 2234971.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP NetWeaver AS Java 目录遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。 SAP NetWeaver AS Java 7.4版本中存在目录遍历漏洞。远程攻击者可借助目录遍历序列利用该漏洞读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-3976 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-3976 的情报信息