CVE-2018-2474

EPSS 0.7%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

09 out 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

SAP Fiori 1.0 for SAP ERP HCM (Approve Leave Request, version 2) application allows an attacker to trick an authenticated user to send unintended request to the web server. This vulnerability is due to insufficient CSRF protection.

Produtos afetados

SAP · SAP Fiori 1.0 for SAP ERP HCM (Approve Leave Request, version 2)

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://launchpad.support.sap.com/#/notes/2696889 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=500633095 http://www.securityfocus.com/bid/105534