CVE-2018-2367
CVE-2018-2367
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 2.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 mar 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
ABAP File Interface in, SAP BASIS, from 7.00 to 7.02, from 7.10 to 7.11, 7.30, 7.31, 7.40, from 7.50 to 7.52, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs.
Productos afectados
SAP SE · SAP BASIS (ABAP File Interface)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →