Vulnerabilidad en SAP Fiori (launchpad) (CVE-2026-24315)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

09/06/2026

Última modificación:

23/07/2026

Descripción

SAP Fiori Launchpad permite a los atacantes crear URL maliciosas que desencadenan llamadas de servicio arbitrarias en el dominio Fiori, esto, cuando es abierto por el usuario, podría comprometer cuentas robando credenciales de usuario. La explotación exitosa requiere que los adversarios posean conocimiento avanzado del sistema, causando bajo impacto en la Confidencialidad e Integridad. La disponibilidad del sistema no es impactada.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.20 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.20

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP Fiori (launchpad) (CVE-2026-24315)

Descripción

Impacto

Referencias a soluciones, herramientas e información