Vulnerabilidad · crítica · CVSS 10
SAP corrige cuatro fallas críticas con CVSS 10.0
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Servidores SAP NetWeaver y Web Dispatcher expuestos sin autenticación
Nivel A porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales Y compromiso total
Alcance
Ataque
Daño
Corrección
Herramienta popular · En remoto, sin credenciales · Compromiso total
Qué hacer
- Identificar las instalaciones de SAP NetWeaver y Web Dispatcher en uso y aplicar los parches publicados por SAP
Lo esencial
- SAP corrigió cuatro fallas críticas con puntuación CVSS 10.0.
- Las fallas permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión.
- Los componentes afectados incluyen SAP NetWeaver y SAP Web Dispatcher.
Por qué importa
Las fallas permiten atacar de forma remota y sin credenciales sistemas SAP que usan NetWeaver o Web Dispatcher, por lo que los equipos que administran estas plataformas deben revisar si están expuestos y aplicar los parches.
La checklist detrás del nivel
Checklist · 4 de 10 con sí
| Sí | Afecta a equipos técnicos | SAP NetWeaver es software empresarial que operan equipos de TI en grandes organizaciones. |
| No | Infraestructura básica | Es un producto de un único fabricante, no software básico que casi todos los equipos operan. |
| Sí | Herramienta popular | NetWeaver es una plataforma empresarial muy extendida, aunque no es una herramienta de desarrollo general. |
| No | Se está explotando | Blog elhacker.NET: solo informa de parches de fallas críticas, sin ataques observados. |
| No | Exploit público | Blog elhacker.NET: solo menciona la corrección; no reporta código de explotación publicado. |
| Sí | En remoto, sin credenciales | Blog elhacker.NET: las fallas permiten acceso no autorizado sin necesidad de inicio de sesión. |
| Sí | Compromiso total | Blog elhacker.NET: las fallas permiten ejecución remota de código en NetWeaver y Web Dispatcher. |
| No | Secretos expuestos | Blog elhacker.NET: no indica que se hayan robado credenciales, datos ni código fuente. |
| No | Cadena de suministro | Blog elhacker.NET: son fallas en componentes de SAP, no distribución de código malicioso. |
| No | Aún sin corrección | Blog elhacker.NET: SAP ya ha parcheado las cuatro fallas críticas. |
Cronología
SAP publica parches para cuatro fallas críticas con CVSS 10.0
Blog elhacker.NET
SAP corrige cuatro fallas críticas CVSS 10.0
Fuente
SAP corrige cuatro fallas críticas CVSS 10.0 ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles