Seguridad · Impacto altoFan score 65 · Nivel A
SAP corrige cuatro fallas críticas CVSS 10.0
Lo esencial
- SAP corrigió cuatro fallas críticas con puntuación CVSS 10.0.
- Las fallas permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión.
- Los componentes afectados incluyen SAP NetWeaver y SAP Web Dispatcher.
Por qué importa
Las fallas permiten atacar de forma remota y sin credenciales sistemas SAP que usan NetWeaver o Web Dispatcher, por lo que los equipos que administran estas plataformas deben revisar si están expuestos y aplicar los parches.
A quién afecta
- Equipos que administran SAP NetWeaver
- Administradores de SAP Web Dispatcher
Qué hacer
- Identificar las instalaciones de SAP NetWeaver y Web Dispatcher en uso y aplicar los parches publicados por SAP
- #sap
- #vulnerabilidades
- #parches
- #netweaver
- #seguridad
SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión en componentes como SAP NetWeaver y Web Dispatcher.
Cronología
SAP publica parches para cuatro fallas críticas con CVSS 10.0
Blog elhacker.NET
SAP corrige cuatro fallas críticas CVSS 10.0