Vulnerabilidad en SAP NetWeaver (CVE-2025-0054)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

11/02/2025

Última modificación:

18/02/2025

Descripción

El servidor de aplicaciones Java de SAP NetWeaver no gestiona adecuadamente la entrada del usuario, lo que da lugar a una vulnerabilidad Cross-Site Scripting Almacenado. La aplicación permite a los atacantes con privilegios de usuario básicos almacenar un payload Javascript en el servidor, que podría ejecutarse posteriormente en el navegador web de la víctima. Con esto, el atacante podría leer o modificar información asociada a la página web vulnerable.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.40

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP NetWeaver (CVE-2025-0054)

Descripción

Impacto

Referencias a soluciones, herramientas e información