CVE-2018-2504
CVE-2018-2504
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.1%KEV nãoPoC —Patch —
Ciclo de vida
11 dic 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP NetWeaver AS Java Web Container service does not validate against whitelist the HTTP host header which can result in HTTP Host Header Manipulation or Cross-Site Scripting (XSS) vulnerability. This is fixed in versions 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50.
Productos afectados
SAP · SAP NetWeaver AS Java (ServerCore)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →