Vulnerabilidad en NW AS Java UME User Mapping de SAP_SE (CVE-2026-0510)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-326 Fortaleza de cifrado inadecuada

Fecha de publicación:

13/01/2026

Última modificación:

15/04/2026

Descripción

El User Management Engine (UME) en NetWeaver Servidor de Aplicaciones para Java (NW AS Java) utiliza un algoritmo criptográfico obsoleto para cifrar datos de mapeo de usuarios. Esta debilidad podría permitir a un atacante con acceso de altos privilegios explotar la vulnerabilidad bajo condiciones específicas, lo que podría llevar a la divulgación parcial de información sensible. Esto tiene bajo impacto en la confidencialidad, sin impacto en la integridad y disponibilidad de la aplicación.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.00 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.00

Gravedad 3.x

BAJA

Vulnerabilidad en NW AS Java UME User Mapping de SAP_SE (CVE-2026-0510)

Descripción

Impacto

Referencias a soluciones, herramientas e información