Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SAP UI5 Handler (CVE-2018-2428)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/06/2018
Última modificación:
24/08/2020

Descripción

En ciertas condiciones, SAP UI5 Handler permite que un atacante acceda a información que normalmente estaría restringida. Los componentes de software afectados son: SAP Infrastructure 1.0, SAP UI 7.4, 7.5, 7.51, 7.52 y la versión 2.0 de SAP UI para SAP NetWeaver 7.00.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sap:infrastructure:1.0:*:*:*:*:*:*:*
cpe:2.3:a:sap:ui:2.0:*:*:*:*:netweaver_7.0:*:*
cpe:2.3:a:sap:ui:7.4:*:*:*:*:*:*:*
cpe:2.3:a:sap:ui:7.5:*:*:*:*:*:*:*
cpe:2.3:a:sap:ui:7.51:*:*:*:*:*:*:*
cpe:2.3:a:sap:ui:7.52:*:*:*:*:*:*:*