CVE-2010-5326criticalbajo ataqueCWE-306

CVE-2010-5326

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP NetWeaver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 10epss 18%
de la publicación al arma
Publicada en NVD13 may
CISA KEV+2000d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalFIN13 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El Servlett Invoker de SAP NetWeaver permite que cualquier persona en internet ejecute código sin autenticarse, posibilitando que los atacantes tomen control total del servidor.

Detalle técnico

El Invoker Servlet en SAP NetWeaver Application Server Java (versiones anteriores a 7.3) carece de controles de autenticación (CWE-306), permitiendo ejecución remota de código no autenticado mediante solicitudes HTTP/HTTPS. Esta vulnerabilidad fue explotada activamente entre 2013-2016 y permite ejecución arbitraria de código con privilegios completos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Invoker Servlet on SAP NetWeaver Application Server Java platforms, possibly before 7.3, does not require authentication, which allows remote attackers to execute arbitrary code via an HTTP or HTTPS request, as exploited in the wild in 2013 through 2016, aka a "Detour" attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · n/a