Vulnerabilidad en el componente Java en SAP CRM (CVE-2017-15296)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
16/10/2017
Última modificación:
20/04/2025
Descripción
El componente Java en SAP CRM tiene CSRF. Esto corresponde con SAP Security Note 2478964.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sap:customer_relationship_management:700:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:701:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:702:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:730:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:731:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:732:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:733:*:*:*:*:*:*:* | ||
cpe:2.3:a:sap:customer_relationship_management:754:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página