Vulnerabilidad en SAP NetWeaver Portal y WebDynpro Java (CVE-2018-2365)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
01/03/2018
Última modificación:
17/06/2026
Descripción
SAP NetWeaver Portal y WebDynpro Java 7.30, 7.31, 7.40 y 7.50, no cifra lo suficiente las entradas controladas por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS).
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sap:netweaver_portal:7.30:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_portal:7.31:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_portal:7.40:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sap:netweaver_portal:7.50:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/102999
- https://blogs.sap.com/2018/02/13/sap-security-patch-day-february-2018/
- https://launchpad.support.sap.com/#/notes/2547977
- http://www.securityfocus.com/bid/102999
- https://blogs.sap.com/2018/02/13/sap-security-patch-day-february-2018/
- https://launchpad.support.sap.com/#/notes/2547977



