CVE-2018-2492
CVE-2018-2492
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.1%KEV nãoPoC —Patch —
Ciclo de vida
11 dic 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAML 2.0 functionality in SAP NetWeaver AS Java, does not sufficiently validate XML documents received from an untrusted source. This is fixed in versions 7.2, 7.30, 7.31, 7.40 and 7.50.
Productos afectados
SAP · SAP NetWeaver Application Server (Java Library)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →