CVE-2018-2380mediumbajo ataqueransomwareCWE-22

CVE-2018-2380: fallo de gravedad media en SAP CRM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP CRM+ Monitorear SAP Customer Relationship Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.6epss 29%
de la publicación al arma13 días
Publicada en NVD1 mar
1ª PoC+13d
CISA KEV+1343d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

SAP CRM no valida correctamente las rutas de archivo ingresadas por usuarios, permitiendo que atacantes accedan a archivos fuera del directorio previsto usando caracteres especiales como '../' para navegar hacia carpetas superiores.

Detalle técnico

Vulnerabilidad de path traversal en SAP CRM (versiones 7.01 a 7.54) debido a validación insuficiente de información de ruta proporcionada por usuarios. Los atacantes pueden inyectar secuencias de traversal de directorio (como '../') que se transfieren sin sanitización a APIs del sistema de archivos, permitiendo acceso no autorizado a archivos fuera del alcance previsto. Requiere acceso o interacción con la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
Productos afectados
SAP SE · SAP CRM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SAP CRM

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-33676MEDIUMCVE-2021-33676EPSS 0.9%